CVE-2015-2081

Kritik

Təsvir

Datto ALTO və SIRIS cihazları PHP skriptlərinə göndərilən autentifikasiya olunmamış sorğular vasitəsilə uzaqdan kodun icrasına imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDatto Alto 3 Firmware
Dərc20 fev 2018
İlk görülmə20 fev 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
datto alto_3_firmwareAralıq göstərilməyib—
datto alto_2_firmwareAralıq göstərilməyib—
datto alto_xl_firmwareAralıq göstərilməyib—
datto siris_3_firmwareAralıq göstərilməyib—
datto siris_2_firmwareAralıq göstərilməyib—
datto siris_3_x_all-flash_firmwareAralıq göstərilməyib—
datto siris_virtual_firmwareAralıq göstərilməyib—
datto alto_imaged_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-2081 · Datto Alto 3 Firmware · Dark Radar