CVE-2019-16915
Kritik
Təsvir
pfSense-in 2.4.4-p3 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. widgets/widgets/picture.widget.php faylı, file_get_contents və ya file_put_contents funksiyaları üçün fayl yolu kimi istifadə olunan widgetkey parametrini təmizləmə (məsələn, basename çağırışı) olmadan birbaşa istifadə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetgate Pfsense
Dərc26 sen 2019
İlk görülmə26 sen 2019
Necə düzəltmək olar
Yeniləyin
- netgate pfsense2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgate pfsense | v < 2.4.4, 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.