CVE-2017-17888
Yüksek
Açıklama
NetBiter / HMS, Ouman EH-net, Alliance System WS100 --> AWU 500, Sauter ERW100F001, Carlo Gavazzi SIU-DLG, AEDILIS SMART-1, SYXTHSENSE WebBiter, ABB SREA ve ASCON DY WebServer cihazlarında kullanılan Anti-Web 3.8.7 ve öncesi sürümlerdeki cgi-bin/write.cgi, özel olarak hazırlanmış multipart/form-data içeriği aracılığıyla uzaktan kimliği doğrulanmış kullanıcıların rastgele OS komutları yürütmesine olanak tanır; bu durum CVE-2017-9097'den farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHoytech Antiweb
Yayın27 Ara 2017
İlk görülme27 Ara 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hoytech antiweb | v ≤ 3.8.7, 3.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.