CVE-2013-7462
Yüksək
Təsvir
McAfee (indi Intel Security) SaaS Control Console (SCC) Platform versiya 6.14 (patch 1070-dən əvvəlki) və 6.15 (patch 1076-dan əvvəlki) veb tətbiqindəki kataloq keçidi (directory traversal) zəifliyi, autentifikasiya olunmamış istifadəçilərə null-byte injection eksploytu vasitəsilə fayl sistemi səviyyəsində oxuma məhdudiyyətləri olmayan ixtiyari sistem fayllarının məzmununu görməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMcafee Saas Control Console Platform
Dərc14 mar 2017
İlk görülmə14 mar 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee saas_control_console_platform | v ≤ 6.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.