CVE-2020-15397

Yüksək

Təsvir

HylaFAX+ 7.0.2 versiyadək və HylaFAX Enterprise versiyalarında imtiyazsız istifadəçilər tərəfindən yazıla bilən kataloqlardan (məsələn, /var/spool/hylafax altında uucp hesabı tərəfindən yazıla bilən yerlər) binar faylları işə salan skriptlər mövcuddur. Bu, həmin istifadəçilərə bu binar faylları çağıran istifadəçinin kontekstində (tez-tez root olaraq) kodun icrasına imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulIfax Hylafax Enterprise

Dərc30 iyn 2020

İlk görülmə30 iyn 2020

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ifax hylafax_enterprise	Aralıq göstərilməyib	—
hylafax\+_project hylafax\+	v ≤ 7.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.