CVE-2015-6589
Yüksək
Təsvir
Kaseya Virtual System Administrator (VSA) 7.0.0.0-dan 7.0.0.33-ə qədər, 8.0.0.0-dan 8.0.0.23-ə qədər, 9.0.0.0-dan 9.0.0.19-a qədər və 9.1.0.0-dan 9.1.0.9-a qədər olan versiyalarda mövcud olan kataloq keçidi (directory traversal) zəifliyi, json.ashx faylına gedən fayl yollarında məhdudiyyətlərin yetərsiz olması səbəbindən uzaqdakı autentifikasiya olunmuş istifadəçilərə ixtiyari faylları yazmağa və icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKaseya Virtual System Administrator
Dərc13 fev 2020
İlk görülmə13 fev 2020
Necə düzəltmək olar
Yeniləyin
- kaseya virtual_system_administrator7.0.0.33, 8.0.0.23, 9.0.0.19, 9.1.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaseya virtual_system_administrator | 7.0.0.0 ≤ v < 7.0.0.33, 8.0.0.0 ≤ v < 8.0.0.23, 9.0.0.0 ≤ v < 9.0.0.19, 9.1.0.0 ≤ v < 9.1.0.9 | 7.0.0.33, 8.0.0.23, 9.0.0.19, 9.1.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.