CVE-2020-9449
Yüksək
Təsvir
BlaB! AX, BlaB! AX Pro, BlaB! WS (client) və BlaB! WS Pro (client) versiya 19.11-də təhlükəsiz olmayan təsadüfi ədəd generatoru zəifliyi, hücumçunun (qonaq və ya istifadəçi sessiya kukisi ilə) kuki duz (salt) dəyərini əldə edərək və hər hansı bir istifadəçi və ya admin üçün etibarlı sessiya kukisi yaradaraq imtiyazlarını yüksəltməsinə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulJustblab Blab\! Ax
Dərc28 fev 2020
İlk görülmə28 fev 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| justblab blab\!_ax | 19.11 | — |
| justblab blab\!_ax_pro | 19.11 | — |
| justblab blab\!_ws | 19.11 | — |
| justblab blab\!_ws_pro | 19.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.