CVE-2020-13159
Kritik
Təsvir
Artica Proxy 4.30.000000 Community Edition versiyasından əvvəlki versiyalarda Netbios adı, Server domen adı, dhclient_mac, Hostname və ya Alias sahələri vasitəsilə ƏMƏL (OS) əmrinin inyeksiyasına yol verilir. QEYD: bu, CVE-2020-10818 ilə üst-üstə düşə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulArticatech Artica Proxy
Dərc22 iyn 2020
İlk görülmə22 iyn 2020
Necə düzəltmək olar
Yeniləyin
- articatech artica_proxy4.30.000000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| articatech artica_proxy | v < 4.30.000000 | 4.30.000000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.