CVE-2017-2617
Yüksek
Açıklama
hawtio 1.5.5 sürümünden önceki versiyonlar, dosya yükleme yoluyla uzaktan kod çalıştırmaya karşı savunmasızdır. Bir saldırgan, bu zafiyeti kullanarak, hawtio'nun konuşlandırıldığı hedef makinede çalıştırılabilecek özel olarak hazırlanmış bir dosyayı yükleyebilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünHawtio
Yayın22 May 2018
İlk görülme22 May 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- hawt hawtio1.5.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hawt hawtio | v < 1.5.5 | 1.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.