CVE-2018-10201
Yüksək
Təsvir
NComputing vSpace Pro 10 və 11 versiyalarındakı NC Monitor Server-in NcMonitorServer.exe faylında problem aşkar edilmişdir. Veb serverin kök kataloqundan kənarda olan istənilən faylları oxumaq mümkündür. Bu zəiflik, autentifikasiya olmadan, TCP 8667 portuna yönəlmiş, kataloq keçidi nümunəsi kimi .../ və ya ...\ və ya ..../ və ya ....\ istifadə edən xüsusi hazırlanmış URL vasitəsilə uzaqdan istismar edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNcomputing Vspace Pro
Dərc20 apr 2018
İlk görülmə20 apr 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ncomputing vspace_pro | 10, 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.