CVE-2019-11552
Yüksək
Təsvir
Code42 Enterprise və Crashplan for Small Business Client versiya 6.7-dən 6.7.5-ə qədər, 6.8-dən 6.8.8-ə qədər və 6.9-dan 6.9.4-ə qədər olan versiyalarda eval injection zəifliyi mövcuddur. Az imtiyazlı istifadəçi tərəfindən hazırlanmış proksi avto-konfiqurasiya faylından istifadə edərək, servis istifadəçisi səviyyəsində daha yüksək imtiyazlarla ixtiyari kodun icrası mümkündür.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulCode42 For Enterprise
Dərc19 iyl 2019
İlk görülmə19 iyl 2019
Necə düzəltmək olar
Yeniləyin
- code42 code42_for_enterprise6.7.5, 6.8.8, 6.9.4 və ya daha yeni versiya
- code42 crashplan_for_small_business6.7.5, 6.8.8, 6.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code42 code42_for_enterprise | 6.7 ≤ v < 6.7.5, 6.8 ≤ v < 6.8.8, 6.9 ≤ v < 6.9.4 | 6.7.5, 6.8.8, 6.9.4 |
| code42 crashplan_for_small_business | 6.7 ≤ v < 6.7.5, 6.8 ≤ v < 6.8.8, 6.9 ≤ v < 6.9.4 | 6.7.5, 6.8.8, 6.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.