CVE-2020-17388
Yüksək
Təsvir
Bu zəiflik uzaqdakı hücumçulara Marvell QConvergeConsole 5.5.0.64-ün təsirlənmiş quraşdırmalarında ixtiyari kodun icrasına imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunsa da, mövcud autentifikasiya mexanizmindən yan keçmək mümkündür. Xüsusi çatışmazlıq Tomcat konfiqurasiya faylında mövcuddur. Problem Tomcat admin konsoluna düzgün məhdudiyyətlərin tətbiq edilməməsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək kodu SYSTEM kontekstində icra edə bilər. ZDI-CAN-10799 idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMarvell Qconvergeconsole
Dərc25 avq 2020
İlk görülmə25 avq 2020
Zəiflik növüCWE-749CWE-749
Necə düzəltmək olar
Yeniləyin
- marvell qconvergeconsole5.5.00.73 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marvell qconvergeconsole | v < 5.5.00.73 | 5.5.00.73 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.