CVE-2016-11017
Kritik
Açıklama
AKIPS Network Monitor 15.37 ile 16.5 arasındaki sürümlerde uygulama giriş sayfası, kimliği doğrulanmamış uzak bir saldırganın username parametresindeki kabuk meta karakterleri aracılığıyla rastgele işletim sistemi komutları yürütmesine olanak tanır (başarısız bir giriş denemesi, komut enjeksiyonu çıktısını sınırlı bir giriş hatası alanına döndürür). Bu sorun 16.6 sürümünde düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAkips Network Monitor
Yayın6 Oca 2020
İlk görülme6 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akips network_monitor | 15.37 ≤ v ≤ 16.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.