CVE-2020-7815
Yüksək
Təsvir
XPLATFORM v9.2.260 və daha əvvəlki versiyalarda zəif metodun arqumentlərini təyin etməklə uzaq faylların yüklənməsinə imkan verən boşluq mövcuddur. Bu, kodun icrası üçün istifadə edilə bilər. TOBESOFT XPLATFORM-un ____COMPONENT____ komponentindəki fayl yükləmə boşluğu ____ATTACKER/ATTACK____-a ____IMPACT____ törətməyə imkan verir. Bu problem Windows üzərindəki 9.2.250 versiyasından 9.2.260-dan əvvəlki TOBESOFT XPLATFORM versiyalarına təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTobesoft Xplatform
Dərc10 iyl 2020
İlk görülmə10 iyl 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tobesoft xplatform | v ≤ 9.2.2.260 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.