CVE-2018-12989

Orta

Təsvir

Pearson VUE Certiport Console 8 və 2018-06-26 tarixinədək olan IQSystem 7 versiyalarındakı hesabat baxma funksiyası alt prosesləri yanlış idarə edir və nəticədə Internet Explorer və ya Microsoft Edge brauzerini Administrator olaraq başladır ki, bu da yerli istifadəçilərə imtiyazların yüksəldilməsinə imkan verir.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulPearsonvue Console
Dərc3 avq 2018
İlk görülmə3 avq 2018

Necə düzəltmək olar

Yeniləyin
  • pearsonvue console_82018-06-26 və ya daha yeni versiya
  • pearsonvue iqsystem_72018-06-26 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pearsonvue console_8v < 2018-06-262018-06-26
pearsonvue iqsystem_7v < 2018-06-262018-06-26

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-12989 · Pearsonvue Console · Dark Radar