CVE-2019-11292
Orta
Açıklama
Pivotal Ops Manager'ın 2.4.27 öncesindeki 2.4.x, 2.5.24 öncesindeki 2.5.x, 2.6.16 öncesindeki 2.6.x ve 2.7.5 öncesindeki 2.7.x sürümleri, tüm sorgu parametrelerini tomcat erişim dosyasına kaydeder. Sorgu parametreleri kimlik doğrulama sağlamak için kullanılıyorsa (örneğin kimlik bilgileri), bunlar da kaydedilecektir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPivotal Software Operations Manager
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- pivotal_software operations_manager2.4.27, 2.5.24, 2.6.16, 2.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software operations_manager | 2.4.0 ≤ v < 2.4.27, 2.5.0 ≤ v < 2.5.24, 2.6.0 ≤ v < 2.6.16, 2.7.0 ≤ v < 2.7.5 | 2.4.27, 2.5.24, 2.6.16, 2.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.