CVE-2018-16710
Kritik
Təsvir
OctoPrint-in 1.3.9 versiyadakı boşluq uzaqdakı hücumçulara 8081 portu üzərindən HTTP sorğuları vasitəsilə həssas məlumatları əldə etməyə və ya xidmətdən imtinaya səbəb olmağa imkan verir. QEYD: Vendor bu hesabatın əhəmiyyəti ilə bağlı mübahisə edir, çünki onların sənədlərində bildirilir ki, "kor port yönləndirməsi (blind port forwarding) ilə... OctoPrint-i açıq internetə çıxarmaq dəhşətli bir ideyadır və mən bunu kifayət qədər vurğulaya bilmirəm".
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulOctoprint
Dərc7 sen 2018
İlk görülmə7 sen 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octoprint octoprint | v ≤ 1.3.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.