CVE-2020-12855
Yüksək
Təsvir
SecZetta NEProfile 3.3.11 versiyasında Host başlığına inyeksiya zəifliyi aşkar edilmişdir. Autentifikasiyadan keçmiş uzaqdakı hücumçular bu başlığı zəhərləyərək 302 HTTP statusu üçün icra axınını idarə edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSeczetta Neprofile
Dərc26 avq 2020
İlk görülmə26 avq 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seczetta neprofile | 3.3.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.