CVE-2018-15807
Yüksek
Açıklama
Windows için POSIM EVO 15.13, POSIM'in "override" özelliği aracılığıyla erişilebilen bir "Emergency Override" yönetici hesabı içermektedir. Bu Geçersiz Kılma istemi, deterministik bir algoritma kullanılarak yerel olarak hesaplanan bir kod beklemektedir. Bu kod, bir saldırgan tarafından oluşturulabilir ve herhangi bir POSIM EVO giriş istemini atlatmak için kullanılabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPosim Evo
Yayın23 Ağu 2018
İlk görülme23 Ağu 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| posim evo | 15.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.