CVE-2020-24384
Kritik
Təsvir
A10 Networks ACOS və aGalaxy idarəetmə Qrafik İstifadəci İnterfeyslərində (GUI) təsirləndiyilən ACOS sistemlərini kompromis etmək üçün istifadə edilə bilən autentifikasiyasız uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. ACOS-un 3.2.x (3.2.2 daxil olmaqla və ondan sonrakı versiyalar), 4.x və 5.1.x versiyaları təsirlənmişdir. aGalaxy-nin 3.0.x, 3.2.x və 5.0.x versiyaları təsirlənmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulA10networks Agalaxy
Dərc10 noy 2020
İlk görülmə10 noy 2020
Necə düzəltmək olar
Yeniləyin
- a10networks agalaxy5.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a10networks agalaxy | 3.2.1 ≤ v ≤ 3.2.4, 5.0.1 ≤ v < 5.0.5, 3.0.1, 3.0.4, 5.0.5 | 5.0.5 |
| a10networks advanced_core_operating_system | 3.2.2, 3.2.3, 3.2.4, 3.2.5, 4.0.0, 4.0.1, 4.1.0, 4.1.1, 4.1.2, 4.1.4, 4.1.100, 5.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.