CVE-2018-20733

Yüksek

Açıklama

SAS Web Infrastructure Platform 9.4M6 öncesindeki BI Web Services, XXE'ye izin vermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSas Web Infrastructure Platform
Yayın17 Oca 2019
İlk görülme17 Oca 2019

Nasıl düzeltilir

Güncelleyin
  • sas web_infrastructure_platform9.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sas web_infrastructure_platformv < 9.4, 9.49.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-20733 · Sas Web Infrastructure Platform · Dark Radar