CVE-2020-35586
Yüksək
Təsvir
Solstice Pod-ın 3.3.0 versiyasından əvvəlki (və ya Open4.3) versiyalarında, mürəkkəblik tələbi olmadığı üçün (məsələn, şifrə yalnız rəqəmlərdən və ya yalnız kiçik hərflərdən ibarət ola bilər), /Config/service/initModel?password= Solstice Open Control API vasitəsilə brute-force hücumları ilə Administrator şifrəsi aşkar edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMersive Solstice Pod Firmware
Dərc23 dek 2020
İlk görülmə23 dek 2020
Necə düzəltmək olar
Yeniləyin
- mersive solstice_pod_firmware3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mersive solstice_pod_firmware | v < 3.0.3 | 3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.