CVE-2020-17502
Təsvir
3.8 versiyasından əvvəlki Barco TransForm N Command Injection zəifliyinə malikdir (4 məsələdən 2-cisi). NDN-210 cihazının https üzərindən əlçatan olan veb administrasiya paneli mövcuddur. Administrasiya panelinin autentifikasiya olunmuş istifadəçilərinə uzaqdan kodun icrasına imkan verən command injection problemi var. split_card_cmd.php faylında xmodules, ymodules və savelocking http parametrlərinin düzgün idarə edilməməsi ilə bağlı problem mövcuddur. NDN-210, Barco TransForm N həllinin bir hissəsidir və TransForm N versiya 3.8-dən etibarən tətbiq olunan yamı ehtiva edir.
Necə düzəltmək olar
- barco transform_n3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| barco transform_n | v < 3.8 | 3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.