CVE-2020-12252
Orta
Təsvir
Gigamon GigaVUE 5.5.01.11 versiyasında bir problem aşkar edilmişdir. Yükləmə funksionallığı autentifikasiya olunmuş istifadəçiyə ixtiyari fayl yükləməyə imkan verir. Əgər www-root kataloquna icra oluna bilən fayl yüklənərsə, filename parametri vasitəsilə uzaqdan kodun icrası mümkün ola bilər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulGigamon Gigavue
Dərc29 apr 2020
İlk görülmə29 apr 2020
Necə düzəltmək olar
Yeniləyin
- gigamon gigavue5.4.04, 5.5.02, 5.6.02, 5.7.04, 5.8.02, 5.9.00.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gigamon gigavue | 5.4 ≤ v < 5.4.04, 5.5 ≤ v < 5.5.02, 5.6 ≤ v < 5.6.02, 5.7 ≤ v < 5.7.04, 5.8 ≤ v < 5.8.02, 5.9 ≤ v < 5.9.00.04 | 5.4.04, 5.5.02, 5.6.02, 5.7.04, 5.8.02, 5.9.00.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.