CVE-2019-1010283
Yüksek
Açıklama
Univention Corporate Server univention-directory-notifier 12.0.1-3 ve önceki sürümleri şu durumdan etkilenmektedir: CWE-213: Kasıtlı Bilgi İfşası. Etkisi şudur: Gizlilik Kaybı. Bileşen şudur: src/callback.c dosyasındaki data_on_connection() fonksiyonu. Saldırı vektörü şudur: ağ bağlantısı. Düzeltilmiş sürüm: 12.0.1-4 ve sonrası.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUnivention Corporate Server
Yayın17 Tem 2019
İlk görülme17 Tem 2019
Zayıflık türüCWE-213CWE-213
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| univention univention_corporate_server | v ≤ 12.0.1-3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.