CVE-2020-28209
Təsvir
EcoStruxure Building Operation Enterprise Server quraşdırıcısının V1.9 - V3.1 və Enterprise Central quraşdırıcısının V2.0 - V3.1 versiyalarında CWE-428 Windows Unquoted Search Path zəifliyi mövcuddur. Bu zəiflik, Connect Agent xidmətinin ikili fayl yolunun alt qovluqlarından ən azı birində yazı icazəsi olan hər hansı yerli Windows istifadəçisinə xidməti başladan istifadəçinin imtiyazlarını əldə etmək imkanı verə bilər. Defolt olaraq, Enterprise Server və Enterprise Central həmişə Administrator imtiyazları tələb edən məkana quraşdırılır, buna görə də zəiflik yalnız tətbiqin təhlükəsiz olmayan məkanda quraşdırılması halında aktualdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric enterprise_server_installer | 1.9 ≤ v ≤ 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.