CVE-2018-12465
Təsvir
Micro Focus Secure Messaging Gateway (SMG)-nin veb administrasiya komponentindəki ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi, imtiyazlı istifadəçi kimi autentifikasiya olunmuş uzaq hücumçuya SMG serverində ixtiyari ƏMƏLİYYAT sistemi əmrlərini icra etməyə imkan verir. Bu, autentifikasiyasız uzaqdan kodun icrasını təmin etmək üçün CVE-2018-12464 ilə birlikdə istismar edilə bilər. Micro Focus Secure Messaging Gateway-in 471-dən əvvəlki versiyalarına təsir edir. Məhsulun GWAVA adından istifadə etdiyi əvvəlki versiyalara (məsələn, GWAVA 6.5) təsir etmir.
Necə düzəltmək olar
- microfocus secure_messaging_gateway471 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microfocus secure_messaging_gateway | v < 471 | 471 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.