CVE-2018-6968
Kritik
Açıklama
8.2 öncesindeki VMware AirWatch Agent for Android ve 6.5.2 öncesindeki AirWatch Agent for Windows Mobile, gerçek zamanlı File Manager özelliklerinde bir uzaktan kod çalıştırma zafiyeti içermektedir. Bu zafiyet, kötü niyetli bir yöneticinin Agent sandbox'ında ve SD karttakiler gibi diğer herkese açık dizinlerde yetkisiz dosya oluşturmasına ve yürütmesine izin verebilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Vmware Airwatch Agent
Yayın11 Haz 2018
İlk görülme11 Haz 2018
Nasıl düzeltilir
Güncelleyin
- vmware airwatch_agent6.5.2, 8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware airwatch_agent | v < 6.5.2, v < 8.2 | 6.5.2, 8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.