CVE-2018-5470

Yüksək

Təsvir

Philips IntelliSpace Portal-ın bütün 8.0.x və 7.0.x versiyalarında dırnaq işarələri ilə təmin edilməmiş axtarış yolu və ya elementi zəifliyi aşkar edilmişdir ki, bu da səlahiyyətli lokal istifadəçiyə ixtiyari kodun icrasına və imtiyazlarının yüksəldilməsinə şərait yarada bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulPhilips Intellispace Portal

Dərc26 mar 2018

İlk görülmə26 mar 2018

Zəiflik növüCWE-428CWE-428

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
philips intellispace_portal	8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.