CVE-2019-11029
Yüksək
Təsvir
V7.6.1 versiyasından əvvəlki Mirasys VMS və V8.3.2 versiyasından əvvəlki 8.x versiyaları SMServer.exe daxilindəki AutoUpdateService-in Download() metodunu yanlış emal edir ki, bu da Directory Traversal zəifliyinə səbəb olur. Hücumçu bu metodla ..\ simvollarından istifadə edərək sistemin mühüm fayllarının siyahısını nəzərdən keçirə və onları öncədən autentifikasiya olmadan yükləyə bilər. Buraya SAM verilənlər bazasının ehtiyat nüsxələri, Web.config faylları və s. daxildir və bu, məxfiliyyətə ciddi təsir göstərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMirasys Vms
Dərc22 avq 2019
İlk görülmə22 avq 2019
Necə düzəltmək olar
Yeniləyin
- mirasys mirasys_vms7.6.1, 8.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mirasys mirasys_vms | v < 7.6.1, 8.0.0 ≤ v < 8.3.2 | 7.6.1, 8.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.