CVE-2018-15658
Yüksək
Təsvir
2018-11-27 tarixinədək olan 42Gears SureMDM versiyalarında bir problem aşkar edilmişdir. Hücumçu /console/ConsolePage/Master.html ünvanındakı səhifəyə daxil olmaqla, autentifikasiya olunmuş istifadəçiyə təqdim ediləcək nişanlamanı (markup) görə bilir. Bu, sessiya yoxlamasının ilkin nişanlama yükləndikdən sonra baş verməsi ilə bağlıdır. Nəticədə zəng jurnallarını, SMS jurnallarını və istifadəçi hesabı məlumatlarını ifşa edən qorunmayan API son nöqtələrinin siyahısı əldə edilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul42gears Suremdm
Dərc5 fev 2019
İlk görülmə5 fev 2019
Necə düzəltmək olar
Yeniləyin
- 42gears suremdm2018-11-27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 42gears suremdm | v < 2018-11-27 | 2018-11-27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.