CVE-2017-12945

Yüksək

Təsvir

Solstice Pod versiya 2.8.4-dən əvvəlki şəbəkə konfiqurasiyasında istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması, autentifikasiya olunmuş hücumçulara root səlahiyyətləri ilə ixtiyari əmrlərin icra etməsinə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMersive Solstice Firmware
Dərc27 noy 2019
İlk görülmə27 noy 2019

Necə düzəltmək olar

Yeniləyin
  • mersive solstice_firmware2.8.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mersive solstice_firmwarev < 2.8.42.8.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.