CVE-2019-16067
Yüksək
Təsvir
NETSAS Enigma NMS 65.0.0 və daha əvvəlki versiyaları veb tətbiqinə giriş kontrolunu təmin etmək üçün HTTP üzərindən baza autentifikasiyasından istifadə edir. Şifrələnməmiş protokollar vasitəsilə ötürülən zəif autentifikasiyanın istifadəsi, hücumçuya autentifikasiya trafikini yolda tutaraq istifadəçi adı və şifrə kombinasiyalarını oğurlamağa imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNetsas Enigma Network Management Solution
Dərc19 mar 2020
İlk görülmə19 mar 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netsas enigma_network_management_solution | v ≤ 65.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.