CVE-2018-20487
Yüksek
Açıklama
Inteno IOPSYS 1.0 ile 3.16 arasındaki sürümlerde firewall3 bileşeninde bir sorun tespit edildi. Saldırganın, bir güvenlik duvarı kuralını "include" olarak eklemek için bir JSON-RPC yöntem çağrısı yapması ve "path" argümanını kötü amaçlı bir betiğe veya ikili dosyaya yönlendirmesi gerekir. Güvenlik duvarı değişiklikleri onaylandığında bu işlem root yetkileriyle yürütülür.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünInteno Iopsys
Yayın11 Nis 2019
İlk görülme11 Nis 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inteno iopsys | 1.0 ≤ v ≤ 3.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.