CVE-2013-3564

Orta

Təsvir

VideoLAN VLC media player-in 2.0.7 versiyasından əvvəlki veb interfeysində giriş nəzarətinin olmaması uzaqdakı hücumçulara 'dir' əmri vasitəsilə kataloq siyahılarını görməyə və ya autentifikasiya olmadan digər əmrləri icra etməyə imkan verir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulVideolan Vlc Media Player
Dərc6 fev 2020
İlk görülmə6 fev 2020

Necə düzəltmək olar

Yeniləyin
  • videolan vlc_media_player2.0.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
videolan vlc_media_playerv < 2.0.72.0.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-3564 · Videolan Vlc Media Player · Dark Radar