CVE-2020-26118
Yüksək
Təsvir
SmartBear Collaborator Server-in 13.3.13302 versiyasına qədər olan versiyalarında Google Web Toolkit (GWT) API-nin istifadəsi autentifikasiyadan sonrakı Java deserializasiya zəifliyini yaradır. Tətbiqin UpdateMemento sinfi, düzgün təmizlənməmiş serializasiya olunmuş Java obyektini birbaşa istifadəçidən qəbul edir. Autentifikasiya olunmuş hücumçu vasitəsilə serverə zərərli obyekt göndərilərək alt sistemdə əmrlərin icra edilməsi mümkündür.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSmartbear Collaborator
Dərc11 yan 2021
İlk görülmə11 yan 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smartbear collaborator | v ≤ 13.3.13302 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.