CVE-2017-2617
Yüksək
Təsvir
hawtio-nun 1.5.5 versiyasından əvvəlki versiyaları fayl yükləmə vasitəsilə uzaqdan kodun icrasına qarşı həssasdır. Hücumçu bu zəiflikdən istifadə edərək, hawtio tətbiq olunduğu hədəf maşında icra edilə bilən xüsusi hazırlanmış faylı yükləyə bilər.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulHawtio
Dərc22 may 2018
İlk görülmə22 may 2018
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- hawt hawtio1.5.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hawt hawtio | v < 1.5.5 | 1.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.