CVE-2020-25255

Yüksək

Təsvir

Hyland OnBase 16.0.2.83 və daha aşağı, 17.0.2.109 və daha aşağı, 18.0.0.37 və daha aşağı, 19.8.16.1000 və daha aşağı və 20.3.10.1000 və daha aşağı versiyalarda bir problem aşkar edilmişdir. Bu problem uzaqdakı hücumçulara uzun istifadəçi ID-si vasitəsilə xəta yaratmaq və böyük loq yazısı törətməklə xidmətdən imtina halına (bağlantı sorğularının emalının dayanmasına) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHyland Onbase
Dərc11 sen 2020
İlk görülmə11 sen 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hyland onbasev ≤ 16.0.2.83, 17.0.0.0 ≤ v ≤ 17.0.2.109, 18.0.0.0 ≤ v ≤ 18.0.0.37, 19.0.0.0 ≤ v ≤ 19.8.16.1000, 20.0.0.0 ≤ v ≤ 20.3.10.1000—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-25255 · Hyland Onbase · Dark Radar