CVE-2019-18418
Kritik
Təsvir
ClonOS WEB idarəetmə panelinin 19.09 versiyasındakı clonos.php faylı sessiya idarəetməsinin olmaması səbəbindən uzaqdakı hücumçulara şifrə dəyişdirmə sorğuları vasitəsilə tam giriş əldə etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulClonos
Dərc24 okt 2019
İlk görülmə24 okt 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clonos clonos | 19.09 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.