CVE-2019-19020

Yüksək

Təsvir

TitanHQ WebTitan-ın 5.18 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Administrasiya veb interfeysində xüsusi hazırlanmış ehtiyat nüsxə faylının yüklənməsi mümkündür ki, bu da hücumçuya mövcud faylları yeniləməklə və ya veb kök kataloqunda yeni PHP faylları əlavə etməklə ixtiyari kodu icra etməyə imkan verir. Bu, hücumçunun keçərli veb interfeys hesabına girişinin olmasını tələb edir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulTitanhq Webtitan

Dərc2 dek 2019

İlk görülmə2 dek 2019

Necə düzəltmək olar

Yeniləyin

titanhq webtitan5.18 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
titanhq webtitan	v < 5.18	5.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.