CVE-2017-14852
Yüksək
Təsvir
Bütün məlum versiyalarda, etibarsız SSL sertifikatı səbəbindən istifadəçi və Orpak SiteOmat idarəetmə konsolu arasında təhlükəsiz olmayan rabitə aşkar edilmişdir. Hücum, gizli dinləyicinin rabitəni ələ keçirməsinə və məlumatları dekriptasiya etməsinə şərait yaradır.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulOrpak Siteomat
Dərc3 iyn 2019
İlk görülmə3 iyn 2019
Zəiflik növüCWE-311CWE-311
Necə düzəltmək olar
Yeniləyin
- orpak siteomat6.4.414.084 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orpak siteomat | v < 6.4.414.084 | 6.4.414.084 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.