CVE-2017-10863
Yüksek
Açıklama
HIBUN Confidential File Decryption programının 10.50.0.5 öncesindeki sürümlerinde bulunan güvenilmeyen arama yolu zafiyeti, bir saldırganın belirtilmemiş bir dizindeki Truva atı DLL aracılığıyla yetki yükseltmesine olanak tanır. Bunun CVE-2017-10865'ten ayrı bir zafiyet olduğuna dikkat edin.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHitachi-solutions Confidential File Decryption
Yayın12 Eki 2017
İlk görülme12 Eki 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi-solutions confidential_file_decryption | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.