CVE-2020-35929
Kritik
Təsvir
TinyCheck-in 9fd360d və ea53de8 commit-lərindən əvvəlki versiyalarda, alətin quraşdırma skripti alətin backend hissəsi üçün sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatlarını ehtiva edirdi. Bu məlumat hücumçu tərəfindən uzaqdakı məlumatlara icazəsiz giriş üçün istifadə edilə bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKaspersky Tinycheck
Dərc19 yan 2021
İlk görülmə19 yan 2021
Necə düzəltmək olar
Yeniləyin
- kaspersky tinycheck2020-12-18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaspersky tinycheck | v < 2020-12-18 | 2020-12-18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.