CVE-2020-5242
Yüksək
Təsvir
2.5.2 versiyasından əvvəlki openHAB, uzaqdakı hücumçunun REST çağırışlarından istifadə edərək EXEC binding və ya EXEC transformasiya xidmətini quraşdırmasına və sistemdə openHAB-i işlədən istifadəçinin imtiyazları ilə ixtiyari əmrləri icra etməsinə şərait yaradır. 2.5.2 versiyasından başlayaraq bütün əmrlər, REST çağırışları vasitəsilə dəyişdirilə bilməyən lokal faylda ağ siyahıya (whitelist) əlavə edilməlidir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulOpenhab
Dərc20 fev 2020
İlk görülmə20 fev 2020
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- openhab openhab2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openhab openhab | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.