CVE-2020-5685
Kritik
Təsvir
V1-dən V7-yə qədər olan UNIVERGE SV9500 seriyası və S6-dan S8-ə qədər olan SV8500 seriyası, xüsusi hazırlanmış sorğunun müəyyən bir URL ünvanına göndərilməsi yolu ilə hücumçunun ixtiyari ƏMƏLİ sistem əmrlərini icra etməsinə və ya xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNec Univerge Sv9500 Firmware
Dərc13 yan 2021
İlk görülmə13 yan 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec univerge_sv9500_firmware | v1 ≤ v ≤ v7 | — |
| nec univerge_sv8500_firmware | s6 ≤ v ≤ s8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.