CVE-2020-24641
Yüksək
Təsvir
Aruba AirWave Glass-ın 1.3.3 versiyasından əvvəlki versiyalarında autentifikasiya olunmamış son nöqtə vasitəsilə Server-Side Request Forgery zəifliyi mövcuddur ki, bu da uğurlu şəkildə istismar edildikdə həssas məlumatların açıqlanmasına səbəb ola bilər. Bu, autentifikasiyadan yan keçməni həyata keçirmək və nəticədə veb inzibatçılıq interfeysində inzibatçı girişi əldə etmək üçün istifadə edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulArubanetworks Airwave Glass
Dərc15 yan 2021
İlk görülmə15 yan 2021
Necə düzəltmək olar
Yeniləyin
- arubanetworks airwave_glass1.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks airwave_glass | v < 1.3.3 | 1.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.