CVE-2018-15658
Yüksek
Açıklama
2018-11-27 öncesindeki 42Gears SureMDM sürümünde bir sorun tespit edilmiştir. Bir saldırgan, /console/ConsolePage/Master.html adresinde bulunan sayfayı ziyaret ederek kimliği doğrulanmış bir kullanıcıya sunulacak işaretlemeyi görebilmektedir. Bu durum, oturum doğrulamasının ilk işaretleme yüklendikten sonra gerçekleşmesinden kaynaklanmaktadır. Bu durum; çağrı günlüklerini, SMS günlüklerini ve kullanıcı hesap verilerini ifşa eden korumasız API uç noktalarının listelenmesiyle sonuçlanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün42gears Suremdm
Yayın5 Şub 2019
İlk görülme5 Şub 2019
Nasıl düzeltilir
Güncelleyin
- 42gears suremdm2018-11-27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 42gears suremdm | v < 2018-11-27 | 2018-11-27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.