CVE-2018-25310
Təsvir
VideoFlow Digital Video Protection DVP 2.10 versiyasında autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara veb idarəetmə interfeysindəki saytlararası sorğu saxtakarlığı (CSRF) çatışmazlığından istifadə edərək ixtiyari sistem əmrlərini icra etməyə imkan verir. Valid etibarnamələrə malik hücumçular CSRF zəifliyindən istifadə edərək Tools > System > Shell interfeysi vasitəsilə sistem əmrlərini yerləşdirə və icra edə bilər, nəticədə cihazda root səviyyəsində giriş əldə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VideoFlow Ltd. VideoFlow Digital Video Protection | 2.10, 1.40.0.15, 2.10.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.