CVE-2017-2215

Yüksək

Təsvir

"Setup file of advance preparation" (jizen_setup.exe) proqramının Quraşdırıcısında (Installer) (12 iyun 2017-ci ilə qədər veb saytda mövcud olan versiya) etibarsız axtarış yolu zəifliyi, hücumçunun müəyyən edilməmiş kataloqdakı Trojan atı DLL vasitəsilə imtiyazlarını yüksəltməsinə şərait yaradır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulE-tax

Dərc7 iyl 2017

İlk görülmə7 iyl 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
e-tax.nta e-tax	v ≤ -	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.