CVE-2019-1861
Yüksək
Təsvir
Cisco Industrial Network Director-un proqram təminatı yeniləmə funksiyasındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya ixtiyari kodun icrasına şərait yarada bilər. Zəiflik, təsirlənmiş tətbiqə yüklənən faylların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş sistemə administrator imtiyazları ilə daxil olaraq və ixtiyari fayl yükləyərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksəlmiş imtiyazlarla ixtiyari kodun icrasına imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Cisco Industrial Network Director
Dərc5 iyn 2019
İlk görülmə5 iyn 2019
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- cisco industrial_network_director1.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco industrial_network_director | v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.