CVE-2020-29031
Yüksək
Təsvir
GateManager-in veb interfeysində Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçuya imtiyazların yüksəldilməsi vasitəsilə onun domenində və ya hər hansı alt-domenindəki istənilən istifadəçinin şifrəsini sıfırlamağa imkan verir. Bu problem 9.2c versiyasından əvvəlki bütün GateManager versiyalarına təsir edir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulSecomea Gatemanager 8250 Firmware
Dərc15 fev 2021
İlk görülmə15 fev 2021
Zəiflik növüCWE-280CWE-280
Necə düzəltmək olar
Yeniləyin
- secomea gatemanager_8250_firmware9.2c və ya daha yeni versiya
- secomea gatemanager_4250_firmware9.0i və ya daha yeni versiya
- secomea gatemanager_4260_firmware9.0i və ya daha yeni versiya
- secomea gatemanager_9250_firmware9.0i və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| secomea gatemanager_8250_firmware | v < 9.2c | 9.2c |
| secomea gatemanager_4250_firmware | v < 9.0i | 9.0i |
| secomea gatemanager_4260_firmware | v < 9.0i | 9.0i |
| secomea gatemanager_9250_firmware | v < 9.0i | 9.0i |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.