CVE-2018-5261
Yüksek
Açıklama
Flexense DiskBoss 8.8.16 ve önceki sürümlerinde bir sorun tespit edilmiştir. El sıkışmadan gelen düz metin bilgilerin, oturumun geri kalanının şifrelenmesinde kullanılan şifreleme anahtarı için girdi olarak kullanılması nedeniyle; sunucu ve istemci, kimlik doğrulama bilgileri gibi hassas verileri herhangi bir ortadaki adam (MiTM) dinleyicisine ifşa etmektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünFlexense Diskboss
Yayın2 Şub 2018
İlk görülme2 Şub 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flexense diskboss | v ≤ 8.8.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.