CVE-2019-7589
Kritik
Təsvir
SmartService API Service seçimi ilə bağlı bir zəiflik mövcuddur ki, burada səlahiyyətsiz istifadəçi sistem səviyyəli imtiyazlarla icra oluna biləcək zərərli kodu serverə yükləmək üçün bundan istifadə edə bilər. Bu, Johnson Controls-un Kantech EntraPass Corporate Edition versiya 8.0 və daha əvvəlki; Kantech EntraPass Global Edition versiya 8.0 və daha əvvəlki versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJohnsoncontrols Entrapass
Dərc10 mar 2020
İlk görülmə10 mar 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- johnsoncontrols entrapass8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| johnsoncontrols entrapass | v < 8.10 | 8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.