CVE-2019-11029
Yüksek
Açıklama
V7.6.1 öncesindeki Mirasys VMS ve V8.3.2 öncesindeki 8.x sürümleri, SMServer.exe içerisindeki AutoUpdateService'in Download() metodunu hatalı yönetmekte ve bu durum Directory Traversal ile sonuçlanmaktadır. Bir saldırgan, bu metotla birlikte ..\ kullanarak ilgilenen sistem dosyalarının listeleri üzerinde gezinebilir ve bunları önceden kimlik doğrulaması yapmadan indirebilir. Buna SAM veritabanı yedekleri, Web.config dosyaları vb. dahildir ve gizlilik üzerinde ciddi bir etkiye neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMirasys Vms
Yayın22 Ağu 2019
İlk görülme22 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- mirasys mirasys_vms7.6.1, 8.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mirasys mirasys_vms | v < 7.6.1, 8.0.0 ≤ v < 8.3.2 | 7.6.1, 8.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.