CVE-2019-19161
Yüksək
Təsvir
MIPLATFORM tərəfindən işlədilən CyMiInstaller322 ActiveX tətbiqləri işə salmaq üçün tələb olunan faylları yükləyir. CyMiInstaller322 ActiveX-də faylların yüklənməsi zamanı yaranan zəiflik, kifayət qədər yoxlamanın aparılmaması səbəbindən hücumçunun təsadüfi şəkildə yaradılmış DLL fayllarını yükləməsinə və MIPLATFORM-un həmin DLL-ləri yükləməsinə şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCymiinstaller322 Activex
Dərc30 iyn 2020
İlk görülmə30 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cymiinstaller322_activex_project cymiinstaller322_activex | v ≤ 2016.5.26.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.