CVE-2019-16064
Təsvir
NETSAS Enigma NMS 65.0.0 və daha əvvəlki versiyaları, autentifikasiya olunmuş istifadəçiyə veb kök qovluğundan kənarda saxlanılan fayllara və kataloqlara giriş imkanı verən directory traversal zəifliyindən əziyyət çəkir. Bu zəiflikdən istifadə edərək hücumçu serverdə əməliyyat sisteminin kataloq məzmunlarını siyahıla bilər, icazə verilən yerlərdə kataloqlar yarada və fayllar yükləyə bilər, həmçinin veb server instansiyasını işlədən istifadəçi tərəfindən əlçatan olan fayl adlarını dəyişdirə və faylları silə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netsas enigma_network_management_solution | v ≤ 65.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.