CVE-2018-13014
Yüksek
Açıklama
SAFE'N'SEC SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure ve 4.4.2 öncesindeki SoftControl/SafenSoft Enterprise Suite sürümlerinde, safensec.com (SysWatch servisi) içerisinde parolaların geri döndürülebilir formatta saklanması, yerel bir saldırganın SysWatch parolasını ayarlar veritabanından geri yüklemesine ve program ayarlarını değiştirmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSafensoft Enterprise Suite
Yayın29 Haz 2018
İlk görülme29 Haz 2018
Nasıl düzeltilir
Güncelleyin
- safensoft enterprise_suite4.4.2 ya da sonraki bir sürüm
- safensoft syswatch4.4.2 ya da sonraki bir sürüm
- safensoft tpsecure4.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| safensoft enterprise_suite | v < 4.4.2 | 4.4.2 |
| safensoft syswatch | v < 4.4.2 | 4.4.2 |
| safensoft tpsecure | v < 4.4.2 | 4.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.