CVE-2013-3578
Kritik
Açıklama
Wave EMBASSY Remote Administration Server (ERAS) içerisindeki Help Desk uygulamasındaki bir SQL injection zafiyeti, uzak kimliği doğrulanmış kullanıcıların ct100$4MainController$TextBoxSearchValue parametresi (diğer adıyla arama alanı) aracılığıyla rastgele SQL komutları yürütmesine ve bunun sonucunda işletim sistemi komutlarının çalıştırılmasına olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünWave Embassy Remote Administration Server
Yayın15 Tem 2013
İlk görülme15 Tem 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wave embassy_remote_administration_server | Aralık belirtilmemiş | — |
| wave embassy_remote_administration_server_help_desk | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.