CVE-2019-12182
Kritik
Təsvir
Safescan Timemoto və TA-8000 seriyasının 1.0 versiyasında mövcud olan Directory Traversal zəifliyi, autentifikasiya olunmamış uzaq hücumçulara inzibati API vasitəsilə kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSafescan Ta-8010 Firmware
Dərc13 mar 2020
İlk görülmə13 mar 2020
Necə düzəltmək olar
Yeniləyin
- safescan ta-8010_firmware7.0.3.100-ta8000-14 və ya daha yeni versiya
- safescan ta-8015_firmware7.0.3.100-ta8000-14 və ya daha yeni versiya
- safescan ta-8020_firmware7.0.3.100-ta8000-14 və ya daha yeni versiya
- safescan ta-8025_firmware7.0.3.100-ta8000-14 və ya daha yeni versiya
- safescan ta-8030_firmware7.0.3.100-ta8000-14 və ya daha yeni versiya
- safescan ta-8035_firmware7.0.3.100-ta8000-14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| safescan ta-8010_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8015_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8020_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8025_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8030_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8035_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan tm-616_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.