CVE-2020-15297
Yüksək
Təsvir
Bitdefender Endpoint Security Tools-un 6.6.20.294 versiyasından əvvəlki versiyalarının Bitdefender Update Server və BEST Relay komponentlərində kifayət etməyən yoxlama, imtiyazsız hücumçunun mövcud təhlükəsizlik tədbirlərini yan keçməsinə və şəbəkədəki hostlarla qarşılıqlı əlaqə qurmasına şərait yaradır. Bu problem aşağıdakılara təsir edir: Bitdefender Update Server-in 6.6.20.294 versiyasından əvvəlki versiyaları.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulBitdefender Update Server
Dərc9 noy 2020
İlk görülmə9 noy 2020
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- bitdefender update_server6.6.20.294 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender update_server | v < 6.6.20.294 | 6.6.20.294 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.