CVE-2017-9810
Yüksək
Təsvir
Kaspersky Anti-Virus for Linux File Server-in Maintenance Pack 2 Critical Fix 4 (versiya 8.0.4.312) versiyasından əvvəlki veb interfeysindəki heç bir formada Anti-CSRF tokenləri mövcud deyil. Bu, autentifikasiya olunmuş istifadəçi hücum edənin nəzarət etdiyi domenə daxil olduqda, hücum edənə autentifikasiya olunmuş sorğular göndərməyə imkan verərdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulKaspersky Anti-virus For Linux Server
Dərc17 iyl 2017
İlk görülmə17 iyl 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaspersky anti-virus_for_linux_server | v ≤ 8.0.3.297 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.