CVE-2020-7820
Yüksək
Təsvir
2019.9.6 versiyasından aşağı olan Nexacro14/17 ExtCommonApiV13 kitabxanasında zəiflik mövcuddur ki, bu da uzaqdakı hücumçuya həssas API-nin arqumentlərini təyin etməklə ixtiyari kodu icra etməyə imkan verə bilər. Bu, qurbanın kompüterini yenidən başladaraq kodun icrası üçün istifadə edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNexaweb Nexacro
Dərc2 iyl 2020
İlk görülmə2 iyl 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- nexaweb nexacro_142019.9.6 və ya daha yeni versiya
- nexaweb nexacro_172019.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nexaweb nexacro_14 | v < 2019.9.6 | 2019.9.6 |
| nexaweb nexacro_17 | v < 2019.9.6 | 2019.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.