CVE-2020-15046
Yüksək
Təsvir
BIOS 2.0a və IPMI proqram təminatı 03.40 olan Supermicro X10DRH-iT ana platalarındakı veb interfeys uzaqdakı hücumçulara cgi/config_user.cgi CSRF boşluğundan istifadə edərək yeni admin istifadəçiləri əlavə etməyə imkan verir. Düzəliş edilmiş versiyalar BIOS 3.2 və proqram təminatı 03.88-dir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSupermicro X10drh-it Bios
Dərc24 iyn 2020
İlk görülmə24 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| supermicro x10drh-it_bios | 2.0a | — |
| supermicro x10drh-it_firmware | 3.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.