CVE-2017-17974
Kritik
Açıklama
BAS920 cihazlarındaki (Firmware 01.01.00*, HTTPserv 00002 ve Script 02.* sürümleriyle) BA SYSTEMS BAS Web ve ISC2000 cihazları, isc/get_sid_js.aspx veya isc/get_sid.aspx için yapılan bir istek aracılığıyla uzaktaki saldırganların hassas bilgileri elde etmesine izin verir; bu durum, daha sonra Supervisor/Administrator hesabı için kimlik bilgileri kullanılarak yönetici erişimi sağlanmasıyla kanıtlanmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBasystems Bas920 Firmware
Yayın29 Ara 2017
İlk görülme29 Ara 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| basystems bas920_firmware | 01.01.00 | — |
| basystems isc2000_firmware | 01.01.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.