CVE-2014-1426

Yüksək

Təsvir

Ubuntu MAAS-ın maasserver.api.get_file_by_name komponentindəki zəiflik autentifikasiya olunmamış şəbəkə istemçilərinə hər hansı faylı yükləməyə imkan verir. Bu problem aşağıdakılara təsir edir: 1.9.2 versiyasından əvvəlki Ubuntu MAAS versiyaları.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı73. faiz dərəcəsi1,4%
MəhsulCanonical Metal As A Service
Dərc22 apr 2019
İlk görülmə22 apr 2019

Necə düzəltmək olar

Yeniləyin
  • canonical metal_as_a_service1.9.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
canonical metal_as_a_servicev < 1.9.21.9.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-1426 · Canonical Metal As A Service · Dark Radar