CVE-2017-17888
Təsvir
NetBiter / HMS, Ouman EH-net, Alliance System WS100 --> AWU 500, Sauter ERW100F001, Carlo Gavazzi SIU-DLG, AEDILIS SMART-1, SYXTHSENSE WebBiter, ABB SREA və ASCON DY WebServer cihazlarında istifadə olunan Anti-Web 3.8.7 versiyadək olan cgi-bin/write.cgi komponenti, autentifikasiya olunmuş uzaq istifadəçilərə xüsusi hazırlanmış multipart/form-data məzmunu vasitəsilə ixtiyari ƏMƏLİ sistem əmrlərini icra etməyə imkan verir; bu, CVE-2017-9097-dən fərqli bir zəiflikdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hoytech antiweb | v ≤ 3.8.7, 3.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.