CVE-2018-15764
Kritik
Təsvir
Dell EMC ESRS Policy Manager-in 6.8 və daha öncəki versiyalarında tetikləyici JMX xidmətlərinin yanlış konfiqurasiyası səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçu bu zəiflikdən istifadə edərək serverin JVM-də ixtiyari kodu icra edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı93. faiz dərəcəsi5,3%
MəhsulEmc Esrs Policy Manager
Dərc28 sen 2018
İlk görülmə28 sen 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc esrs_policy_manager | v ≤ 6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.