CVE-2018-15762
Kritik
Açıklama
Pivotal Operations Manager'ın 2.0.24 öncesindeki 2.0.x sürümleri, 2.1.15 öncesindeki 2.1.x sürümleri, 2.2.7 öncesindeki 2.2.x sürümleri ve 2.3.1 öncesindeki 2.3.x sürümleri, tüm kullanıcılara yetki yükseltmeye olanak tanıyan bir kapsam tanımaktadır. Kimliği doğrulanmış uzaktan kötü niyetli bir kullanıcı, Opsman için yönetici ayrıcalıklarına sahip yeni bir istemci oluşturabilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı65. yüzdelik%1,1
ÜrünPivotal Software Operations Manager
Yayın2 Kas 2018
İlk görülme2 Kas 2018
Nasıl düzeltilir
Güncelleyin
- pivotal_software operations_manager2.0.24, 2.1.15, 2.2.7, 2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software operations_manager | 2.0.0 ≤ v < 2.0.24, 2.1.0 ≤ v < 2.1.15, 2.2.0 ≤ v < 2.2.7, 2.3.0 ≤ v < 2.3.1 | 2.0.24, 2.1.15, 2.2.7, 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.