CVE-2018-16518
Kritik
Təsvir
Prim'X Zed! FREE-nin 1.0 build 186 və Zed! Limited Edition-un 6.1 build 2208 versiyadək olan versiyalarında uzaqdan kodun icrasına imkan verən kataloq keçidi (directory traversal) zəifliyi mövcuddur. Su nişanının yükləmə funksiyası icra edilə bilən faylı Startup qovluğuna yerləşdirə bildiyi üçün, xüsusi hazırlanmış ZED! konteynerləri vasitəsilə istifadəçinin iş stansiyasında ixtiyari faylların yaradılması mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPrimx Zed\!
Dərc5 sen 2018
İlk görülmə5 sen 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| primx zed\! | v ≤ 6.1 | — |
| primx zed\!_free | v ≤ 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.