CVE-2017-14853
Yüksek
Açıklama
Orpak SiteOmat OrCU bileşeni, doğrudan kabuk komutu kullanan bir arama sorgusu nedeniyle 2017-09-25 öncesindeki tüm sürümlerde kod enjeksiyonuna karşı savunmasızdır. Bir saldırgan, isteği manipüle ederek kabuk komutları çalıştırabilir ve cihazdan geçerli çıktılar alabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünOrpak Siteomat
Yayın3 Haz 2019
İlk görülme3 Haz 2019
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- orpak siteomat6.4.414.122 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orpak siteomat | v < 6.4.414.122 | 6.4.414.122 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.