CVE-2019-10257

Yüksək

Təsvir

2019-03-15 tarixinədək olan Zucchetti HR Portal versiyaları Directory Traversal zəifliyinə yol açır. Autentifikasiya olunmamış istifadəçilər məhdudlaşdırılmış sahədən kənara çıxmaqla (dot-dot-slash notasiyası vasitəsilə) sistemin digər hissələrindəki fayllara və ya kataloqlara daxil ola bilərlər. Bu zəiflik vasitəsilə tətbiqin java mənbə kodlarını /WEB-INF/classes/*.class ünvanından oxumaq mümkündür.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulZucchetti Hr Portal

Dərc19 iyn 2019

İlk görülmə19 iyn 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zucchetti hr_portal	v ≤ 2019-03-15	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.