CVE-2019-16061
Yüksək
Təsvir
NETSAS Enigma NMS server 65.0.0 və daha əvvəlki versiyalarda bir sıra fayllara zəif hər kəs tərəfindən oxuna bilən və yazıla bilən icazələr verilib ki, bu da sistemə girişi olan istənilən aşağı imtiyazlı istifadəçiyə əməliyyat sistemi daxilində həssas məlumatları (məsələn, .htpasswd) oxumağa və məzmunu yaratmağa/dəyişdirməyə/silməyə (məsələn, /var/www/html/docs altında) imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetsas Enigma Network Management Solution
Dərc19 mar 2020
İlk görülmə19 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netsas enigma_network_management_solution | v ≤ 65.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.