CVE-2020-36904
Yüksək
Təsvir
Selea CarPlateServer 4.0.1.6 versiyasında, hücumçulara NO_LIST_EXE_PATH konfiqurasiya parametrini manipulyasiya etməklə ixtiyari Windows binarlarını işə salmağa imkan verən uzaqdan proqramın icrası zəifliyi mövcuddur. Hücumçular /cps/ son nöqtəsi vasitəsilə autentifikasiyadan yan keçə və admin şifrələrinin dəyişdirilməsi və sistem əmrlərinin icrası daxil olmaqla server konfiqurasiyasını dəyişdirə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSelea CarPlateServer (CPS)
Dərc31 dek 2025
İlk görülmə31 dek 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Selea Selea CarPlateServer (CPS) | 4.0.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.