CVE-2020-7998
Yüksək
Təsvir
iOS üçün nəzərdə tutulmuş Super File Explorer tətbiqinin 1.0.1 versiyasında ixtiyari fayl yükləmə zəifliyi aşkar edilmişdir. Zəiflik kök yola yaxın yerləşən, əlçatan və gizli olan tərtibatçı yolunda mövcuddur. Defolt olaraq, FTP və ya Web UI xidməti üçün parol təyin edilməmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSuper File Explorer
Dərc28 yan 2020
İlk görülmə28 yan 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| super_file_explorer_project super_file_explorer | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.