CVE-2020-25617
Yüksək
Təsvir
SolarWinds N-Central 12.3.0.670 versiyasında bir problem aşkar edilmişdir. AdvancedScripts HTTP son nöqtəsi (endpoint), N-Central Administration Console (NAC)-ın autentifikasiya olunmuş istifadəçisinə Nisbi Yol Keçidini (Relative Path Traversal) imkan verir ki, bu da əməliyyat sistemi əmrlərinin root səlahiyyətləri ilə icrasına gətirib
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Solarwinds N-central
Dərc16 dek 2020
İlk görülmə16 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds n-central | 12.3.0.670 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.