CVE-2020-7863
Təsvir
Raonwiz-in File Transfer Solution məhsulundakı zəiflik, xüsusi hazırlanmış veb səhifənin görüntülənməsi nəticəsində ixtiyari əmrlərin icrasına şərait yarada bilər. Bu zəiflik müəyyən metodun parametrinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu parametri icra etmək istədiyi əmr təyin etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya hədəf sistemdə istifadəçi kimi ixtiyari əmrləri icra etməyə imkan verə bilər. Lakin, domenlərarası siyasətə görə, qurban Internet Explorer brauzerini administrator imtiyazları ilə işə salmalıdır.
Necə düzəltmək olar
- raonwiz raon_k_upload2018.0.2.56 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| raonwiz raon_k_upload | v < 2018.0.2.56 | 2018.0.2.56 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.