CVE-2020-24057
Yüksək
Təsvir
Verint S5120FD Verint_FW_0_42 cihazının idarəetmə veb-saytı, istifadəçiyə cihazda şəbəkə filtrləməsini idarə etməyə imkan verən bir CGI son nöqtəsinə ('ipfilter.cgi') malikdir. Bu son nöqtə əmr inyeksiyasına qarşı həssasdır. Autentifikasiya olunmuş hücumçu bu boşluqdan istifadə edərək 'root' səlahiyyətləri ilə ixtiyari əmrləri icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulVerint S5120fd Firmware
Dərc21 avq 2020
İlk görülmə21 avq 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verint s5120fd_firmware | verint_fw_0_42 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.