CVE-2018-25041

Orta

Açıklama

uTorrent ürününde bir güvenlik açığı bulundu. Bu açık kritik olarak derecelendirildi. Bu sorundan etkilenen, JSON RPC Server bileşeninin bazı bilinmeyen işlevleridir. Bu manipülasyon yetki yükseltmeye yol açmaktadır. Saldırı uzaktan başlatılabilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünUtorrent Web

Yayın17 Haz 2022

İlk görülme17 Haz 2022

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
utorrent web	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.