CVE-2017-17407
Açıklama
Bu güvenlik açığı, uzaktan saldırganların NetGain Systems Enterprise Manager v7.2.699 build 1001'in savunmasız kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, script_test.jsp uç noktasına sağlanan content parametresinin işlenmesi sırasında ortaya çıkmaktadır. Özel olarak hazırlanmış bir content istek parametresi, kullanıcı tarafından sağlanan bir dizgeden oluşturulan bir sistem çağrısının yürütülmesini tetikleyebilir. Bir saldırgan, bu güvenlik açığını kullanarak web hizmeti bağlamında kod çalıştırabilir. ZDI-CAN-5080 idi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgain-systems enterprise_manager | 7.2.699 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.