CVE-2020-3956
Təsvir
VMware Cloud Director 10.0.0.2 versiyasından əvvəlki 10.0.x, 9.7.0.5 versiyasından əvvəlki 9.7.0.x, 9.5.0.6 versiyasından əvvəlki 9.5.0.x və 9.1.0.4 versiyasından əvvəlki 9.1.0.x versiyalarında giriş məlumatlarının düzgün emal edilməməsi kod inyeksiyası zəifliyinə səbəb olur. Autentifikasiya olunmuş aktor VMware Cloud Director-a zərərli trafik göndərə bilər ki, bu da ixtiyari uzaqdan kodun icrasına gətirib çıxara bilər. Bu zəiflik HTML5 və Flex əsaslı istifadəçi interfeysləri, API Explorer interfeysi və API girişi vasitəsilə istismar edilə bilər.
Necə düzəltmək olar
- vmware vcloud_director9.5.0.6, 9.7.0.5, 10.0.0.2, 9.1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware vcloud_director | 9.5.0.0 ≤ v < 9.5.0.6, 9.7.0.0 ≤ v < 9.7.0.5, 10.0.0.0 ≤ v < 10.0.0.2, 9.1.0.0 ≤ v < 9.1.0.4 | 9.5.0.6, 9.7.0.5, 10.0.0.2, 9.1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.