CVE-2018-6329
Kritik
Açıklama
Unitrends Backup (UB) 10.1.0 öncesi sürümlerde libbpext.so kimlik doğrulamasının bir SQL enjeksiyonu ile atlatılabildiği, bunun da uzak bir saldırganın hedef sisteme bir yetki yükseltme istismarı yerleştirmesine ve ardından rastgele komutlar çalıştırmasına olanak tanıdığı keşfedildi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUnitrends Backup
Yayın14 Mar 2018
İlk görülme14 Mar 2018
Nasıl düzeltilir
Güncelleyin
- unitrends backup10.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unitrends backup | v < 10.1.10 | 10.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.