CVE-2020-6960
Təsvir
MAXPRO VMS və NVR-ın aşağıdakı versiyaları: Version VMS560 Build 595 T2-Patch-dən əvvəlki MAXPRO VMS:HNMSWVMS, Version VMS560 Build 595 T2-Patch-dən əvvəlki HNMSWVMSLT, Version NVR 5.6 Build 595 T2-Patch-dən əvvəlki MAXPRO NVR: MAXPRO NVR XE, Version NVR 5.6 Build 595 T2-Patch-dən əvvəlki MAXPRO NVR SE, Version NVR 5.6 Build 595 T2-Patch-dən əvvəlki MAXPRO NVR PE və Version NVR 5.6 Build 595 T2-Patch-dən əvvəlki MPNVRSWXX, hücum edən şəxsə veb istifadəçi interfeysinə administrator səviyyəsində imtiyazlarla uzaqdan autentifikasiyasız giriş imkanı verə bilən SQL inyeksiyası boşluğu ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| honeywell maxpro_nvr_xe_firmware | v ≤ 5.6 | — |
| honeywell maxpro_nvr_se_firmware | v ≤ 5.6 | — |
| honeywell maxpro_nvr_pe_firmware | v ≤ 5.6 | — |
| honeywell mpnvrswxx_firmware | v ≤ 5.6 | — |
| honeywell hnmswvms_firmware | v ≤ vms560 | — |
| honeywell hnmswvmslt_firmware | v ≤ vms560 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.