CVE-2020-14519
Yüksək
Təsvir
Bu zəiflik hücumçuya xüsusi hazırlanmış Java Script faylı vasitəsilə CodeMeter üçün daxili WebSockets API-dən istifadə etməyə imkan verir (7.00 versiyasından əvvəlki bütün versiyalar, o cümlədən təsirlənmiş WebSockets API hələ də aktiv olan 7.0 və ya daha yeni versiyalar buna daxildir. Bu, xüsusilə veb serverə giriş üçün veb brauzerin istifadə edildiyi sistemlər və ya cihazlar üçün aktualdır), bu isə CVE-2020-14515 ilə birlikdə tətbiq edildikdə lisenziya fayllarının dəyişdirilməsinə və ya yaradılmasına şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWibu Codemeter
Dərc16 sen 2020
İlk görülmə16 sen 2020
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- wibu codemeter7.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wibu codemeter | v < 7.00 | 7.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.