CVE-2017-15044
Yüksek
Açıklama
DocuWare Fulltext Search sunucusunun 6.11 sürümüne kadar olan varsayılan kurulumu, uzak kullanıcıların gömülü Solr servisine bağlanmasına ve aranabilir metinleri indirmesine izin vererek DocuWare kullanıcı arayüzlerinin ve API'sinin erişim kontrol özelliklerini atlamasına olanak tanır. Bir saldırgan ayrıca metni değiştirerek yetki kazanabilir. Sunucunun localhost arayüzü yerine ağ arayüzünü dinlemesi nedeniyle varsayılan kurulum güvenli değildir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı82. yüzdelik%2,1
ÜrünDocuware Fulltext Server
Yayın21 Kas 2017
İlk görülme21 Kas 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docuware fulltext_server | v ≤ 6.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.