CVE-2018-10587
Yüksək
Təsvir
NetGain Enterprise Manager (EM)-in 10.0.57 versiyasından əvvəlki versiyaları Əməliyyat Sistemi Əmr İnyeksiyası (OS Command Injection) boşluqlarından təsirlənir. Bu boşluqlar uzaqdakı autentifikasiya olunmuş hücumçulara ixtiyari kodun yerləşdirilməsinə şərait yarada bilər ki, bu da uzaqdan kodun icrasına gətirib çıxarır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNetgain-systems Enterprise Manager
Dərc1 noy 2018
İlk görülmə1 noy 2018
Necə düzəltmək olar
Yeniləyin
- netgain-systems enterprise_manager10.0.57 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgain-systems enterprise_manager | v < 10.0.57 | 10.0.57 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.