CVE-2013-7070

Kritik

Təsvir

Monitorix-in 3.3.1 versiyasından əvvəlki versiyalarında lib/HTTPServer.pm faylındakı handle_request funksiyası uzaqdakı hücumçulara URI-dəki shell metasimgolar vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFibranet Monitorix
Dərc31 dek 2019
İlk görülmə31 dek 2019

Necə düzəltmək olar

Yeniləyin
  • fibranet monitorix3.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fibranet monitorixv < 3.3.13.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-7070 · Fibranet Monitorix · Dark Radar