CVE-2020-28251
Yüksək
Təsvir
NETSCOUT AirMagnet Enterprise 11.1.4 build 37257 və daha əvvəlki versiyalarda sensor imtiyazlarının yüksəldilməsi zəifliyi mövcuddur. Bu zəiflikdən istifadə edərək kimsəyə sensora inzibati giriş təmin etmək və əməliyyat sistemində root girişi təmin edən əmrini çağırmaq üçün kimlik məlumatları əldə etmək mümkündür. Hücumçu sadə bir şifrə sındırma prosesini tamamlamalıdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulNetscout Airmagnet Enterprise
Dərc3 dek 2020
İlk görülmə3 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netscout airmagnet_enterprise | v ≤ 11.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.