CVE-2015-7611

Yüksək

Təsvir

Fayl əsaslı istifadəçi repozitoriyaları ilə konfiqurasiya edilmiş Apache James Server 2.3.2 versiyasında hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari sistem əmrlərini icra etmək imkanı verilir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulApache James Server
Dərc7 iyn 2016
İlk görülmə7 iyn 2016

Necə düzəltmək olar

Yeniləyin
  • org.apache.james:james-server2.3.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache james_server2.3.2—
org.apache.james:james-serverMavenv < 2.3.2.12.3.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.