CVE-2019-12105
Yüksək
Təsvir
Supervisor-in 4.0.2 versiyasına qədər olan versiyalarda autentifikasiya olunmamış istifadəçi loq fayllarını oxuya və ya xidməti yenidən başlada bilər. Qeyd: Texniki dəstək mütəxəssisi bildirmişdir ki, təsirlənən komponent, inet_http_server, standart olaraq aktivləşdirilmir, lakin istifadəçi onu aktivləşdirib şifrə təyin etməzsə, Supervisor xəbərdarlıq mesajı qeyd edir. Texniki dəstək mütəxəssisi açıq serveri işlətmək imkanının silinməyəcəyini, lakin sənədləşməyə əlavə xəbərdarlığın əlavə edildiyini göstərmişdir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulSupervisor
Dərc10 sen 2019
İlk görülmə10 sen 2019
Necə düzəltmək olar
Yeniləyin
- supervisor4.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supervisord supervisor | v ≤ 4.0.2 | — |
| supervisorPyPI | v < 4.0.3 | 4.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.