CVE-2018-11051
Yüksək
Təsvir
RSA Certificate Manager-in 6.9 build 560-dan 6.9 build 564-dək olan versiyalarında RSA CMP Enroll Server və RSA REST Enroll Server-də yol keçidi (path traversal) zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu tətbiqin giriş parametrlərini manipulyasiya edərək bu zəiflikdən istifadə edə bilər və işləyən veb tətbiqin imtiyazları ilə server fayl sistemində saxlanılan fayllara icazəsiz oxuma girişi əldə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı85. faiz dərəcəsi2,6%
MəhsulEmc Rsa Certificate Manager
Dərc3 iyl 2018
İlk görülmə3 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc rsa_certificate_manager | v ≤ 6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.