CVE-2015-6922
Təsvir
Kaseya Virtual System Administrator (VSA) 7.0.0.33 versiyasından əvvəlki 7.x, 8.0.0.23 versiyasından əvvəlki 8.x, 9.0.0.19 versiyasından əvvəlki 9.0 və 9.1.0.9 versiyasından əvvəlki 9.1 versiyalarında autentifikasiya tələbi düzgün şəkildə tətbiq edilməmişdir. Bu, uzaqdakı hücumçulara autentifikasiyadan yan keçməyə və (1) LocalAuth/setAccount.aspx ünvanına göndərilən xüsusi sorğu vasitəsilə inzibati hesab əlavə etməyə və ya (2) ConfigTab/uploader.aspx ünvanındakı PathData parametrində tam fayl yolu göstərərək ixtiyari faylları yazmağa və icra etməyə imkan verir.
Necə düzəltmək olar
- kaseya virtual_system_administrator7.0.0.33, 8.0.0.23, 9.0.0.19, 9.1.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaseya virtual_system_administrator | 7.0.0.0 ≤ v < 7.0.0.33, 8.0.0.0 ≤ v < 8.0.0.23, 9.0.0.0 ≤ v < 9.0.0.19, 9.1.0.0 ≤ v < 9.1.0.9 | 7.0.0.33, 8.0.0.23, 9.0.0.19, 9.1.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.