CVE-2020-25848

Kritik

Təsvir

HGiga MailSherlock zəif autentifikasiya qüsuruna malikdir ki, bu da hücumçulara standart şifrə generasiya mexanizmi vasitəsilə uzaqdan imtiyazların yüksəldilməsinə şərait yaradır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHgiga Msr45 Isherlock-antispam
Dərc31 dek 2020
İlk görülmə31 dek 2020

Necə düzəltmək olar

Yeniləyin
  • hgiga msr45_isherlock-antispam4.5-130 və ya daha yeni versiya
  • hgiga msr45_isherlock-audit4.5-143 və ya daha yeni versiya
  • hgiga msr45_isherlock-base4.5-243 və ya daha yeni versiya
  • hgiga msr45_isherlock-user4.5-114 və ya daha yeni versiya
  • hgiga msr45_isherlock-useradmin4.5-122 və ya daha yeni versiya
  • hgiga ssr45_isherlock-antispam4.5-130 və ya daha yeni versiya
  • hgiga ssr45_isherlock-audit4.5-143 və ya daha yeni versiya
  • hgiga ssr45_isherlock-base4.5-243 və ya daha yeni versiya
  • hgiga ssr45_isherlock-user4.5-114 və ya daha yeni versiya
  • hgiga ssr45_isherlock-useradmin4.5-112 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hgiga msr45_isherlock-antispamv < 4.5-1304.5-130
hgiga msr45_isherlock-auditv < 4.5-1434.5-143
hgiga msr45_isherlock-basev < 4.5-2434.5-243
hgiga msr45_isherlock-userv < 4.5-1144.5-114
hgiga msr45_isherlock-useradminv < 4.5-1224.5-122
hgiga ssr45_isherlock-antispamv < 4.5-1304.5-130
hgiga ssr45_isherlock-auditv < 4.5-1434.5-143
hgiga ssr45_isherlock-basev < 4.5-2434.5-243
hgiga ssr45_isherlock-userv < 4.5-1144.5-114
hgiga ssr45_isherlock-useradminv < 4.5-1124.5-112

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-25848 · Hgiga Msr45 Isherlock-antispam · Dark Radar