CVE-2007-3489
Təsvir
Check Point VPN-1 UTM Edge üzərindəki Check Point VPN-1 Edge X Embedded NGX 7.0.33x versiyasının idarəetmə interfeysindəki pop/WizU.html faylında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara administrator adından imtiyazlı hərəkətləri yerinə yetirməyə imkan verir; bu, swuuser və swupass parametrləri olan və administrator hesabı əlavə edən sorğu ilə nümayiş etdirilmişdir. QEYD: İdarəetmə interfeysində sistemdən çıxış imkanı olmadığı üçün CSRF hücumu üçün zaman məhdudiyyəti yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkpoint vpn-1_utm_edge | 7.0.33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.