CVE-2017-14105
Yüksək
Təsvir
HiveManager Classic və 8.1r1 daxil olmaqla versiyalarda bərpa prosesindən əvvəl ehtiyat arxivinin dəyişdirilməsi yolu ilə ixtiyari JSP kodunun icrasına yol verilir, çünki bərpa funksiyası arxivdəki fayl yollarını yoxlamır. Autentifikasiya olunmuş lokal hücumçu — hətta kirayəçi (tenant) kimi məhdudlaşdırılsa belə — HiveManager/tomcat/webapps/hm/domains/$yourtenant/maps ünvanına JSP faylı əlavə edə bilər (bu fayl veb interfeysdə əlçatan olacaq).
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAerohive Hivemanager Classic
Dərc1 sen 2017
İlk görülmə1 sen 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aerohive hivemanager_classic | 8.0r1, 8.1r1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.