CVE-2019-11642
Yüksək
Təsvir
OneShield Policy (Dragon Core) freymvorkunun 5.1.10 versiyasından əvvəlki versiyalarında loq zəhərlənməsi (log poisoning) boşluğu aşkar edilmişdir. Autentifikasiya olunmuş uzaq hücumçular başlıqlara və ya forma elementlərinə zərərli fayllar daxil etməklə loq fayllarını zəhərləyə bilərlər. Bu fayllar daha sonra müştəri tərəfli sazlama konsolu (debugging console) vasitəsilə icra edilir. Bu, sazlama konsolunun və Java Bean-in tətbiq üçün əlçatan olması şərtilə mümkündür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOneshield Policy
Dərc8 may 2019
İlk görülmə8 may 2019
Necə düzəltmək olar
Yeniləyin
- oneshield oneshield_policy5.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oneshield oneshield_policy | v < 5.1.10 | 5.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.