CVE-2020-8868
Kritik
Təsvir
Bu zəiflik uzaqdakı hücumçulara Quest Foglight Evolve 9.0.0-ın təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq __service__ istifadəçi hesabında mövcuddur. Məhsulda bu hesab üçün sabit şifrə (hard-coded password) yerləşdirilib. Hücumçu bu zəiflikdən istifadə edərək SYSTEM kontekstində ixtiyari kodu icra edə bilər. ZDI-CAN-9553 idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulQuest Foglight Evolve
Dərc23 mar 2020
İlk görülmə23 mar 2020
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quest foglight_evolve | 9.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.