CVE-2016-7836
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
SKYSEA Client View Ver.11.221.03 ve önceki sürümleri, yönetim konsolu programı ile olan TCP bağlantısındaki kimlik doğrulama işlemedeki bir hata nedeniyle uzaktan kod çalıştırılmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSKYSEA Client View
Yayın9 Haz 2017
İlk görülme9 Haz 2017
KEV'e eklenme14 Eki 2025
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 4 Kas 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| skygroup skysea_client_view | v ≤ 11.221.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.