CVE-2020-23968

Yüksək

Təsvir

Ilex International Sign&go Workstation Security Suite 7.1 versiyasında ProgramData\Ilex\S&G\Logs\000-sngWSService1.log faylı üzərində simvolik link (symlink) hücumu vasitəsilə imtiyazların yüksəldilməsinə yol verilir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIlex International Sign\&go
Dərc10 noy 2020
İlk görülmə10 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ilex international_sign\&go7.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.