CVE-2019-19015
Kritik
Təsvir
TitanHQ WebTitan-ın 5.18 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Proxy xidməti (adətən bütün istifadəçilərə açıq olan) cihazın daxili PostgreSQL verilənlər bazasına qoşulmağa imkan verir. Hücumçu proksi vasitəsilə verilənlər bazasına (parol autentifikasiyası olmadan) qoşularaq cihazın verilənlər bazasını tamamilə idarə edə bilir. Bununla da daha geniş giriş əldə etmək və ya kodu icra etmək üçün bir neçə fərqli yol mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTitanhq Webtitan
Dərc2 dek 2019
İlk görülmə2 dek 2019
Necə düzəltmək olar
Yeniləyin
- titanhq webtitan5.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| titanhq webtitan | v < 5.18 | 5.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.