CVE-2020-36878
Yüksək
Təsvir
ReQuest Serious Play Media Player 3.0 versiyasında, 'file' parametri vasitəsilə ötürülən giriş və skript veb loq fayllarını oxumaq üçün istifadə edilməzdən əvvəl düzgün şəkildə yoxlanılmadığı üçün autentifikasiyasız faylın açıqlanması zəifliyi mövcuddur. Hücumçular bundan yerli resurslardakı faylların məzmununu açıqlamaq üçün istifadə edə bilərlər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı31. faiz dərəcəsi0,4%
MəhsulReQuest Serious Play Media Player
Dərc5 dek 2025
İlk görülmə5 dek 2025
Zəiflik növüCWE-73CWE-73
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ReQuest Serious Play LLC ReQuest Serious Play Media Player | 3.0.0, 2.1.0.831, 1.5.2.822, 1.5.2.821, 1.5.1.820 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.