CVE-2016-1988
Kritik
Təsvir
HPE Network Automation 9.22-dən 9.22.02-dək və 10.x versiyasının 10.00.02-dən əvvəlki versiyaları uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodu icra etməyə və ya həssas məlumatları əldə etməyə imkan verir; bu, CVE-2016-1989-dan fərqli bir boşluqdur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı96. faiz dərəcəsi10,6%
MəhsulHp Network Automation
Dərc15 mar 2016
İlk görülmə15 mar 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp network_automation | 9.22, 9.22.01, 9.22.02, 10.00, 10.00.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.