CVE-2019-19895
Yüksək
Təsvir
IXP EasyInstall 6.2.13723 versiyasında, klient sistemindəki digər istifadəçilərə qarşı Yanal Hərəkət (Agent Service vasitəsilə) imkanı mövcuddur. Autentifikasiya olunmuş hücumçu %SYSTEMDRIVE%\IXP\SW\[PACKAGE_CODE]\EveryLogon.bat faylını dəyişdirərək bu hərəkəti həyata keçirə və digər istifadəçilərin kontekstində kod icra edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIxpdata Easyinstall
Dərc23 yan 2020
İlk görülmə23 yan 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ixpdata easyinstall | 6.2.13723 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.