CVE-2019-11552
Yüksek
Açıklama
Code42 Enterprise ve Crashplan for Small Business Client versiyon 6.7'den 6.7.5 öncesine kadar olan sürümleri, 6.8'den 6.8.8 öncesine kadar olan sürümleri ve 6.9'dan 6.9.4 öncesine kadar olan sürümleri eval injection'a izin vermektedir. Daha düşük yetkili bir kullanıcı tarafından hazırlanan bir proxy otomatik yapılandırma dosyası, servis kullanıcısı olarak daha yüksek yetkilerle rastgele kod çalıştırmak için kul
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünCode42 For Enterprise
Yayın19 Tem 2019
İlk görülme19 Tem 2019
Nasıl düzeltilir
Güncelleyin
- code42 code42_for_enterprise6.7.5, 6.8.8, 6.9.4 ya da sonraki bir sürüm
- code42 crashplan_for_small_business6.7.5, 6.8.8, 6.9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code42 code42_for_enterprise | 6.7 ≤ v < 6.7.5, 6.8 ≤ v < 6.8.8, 6.9 ≤ v < 6.9.4 | 6.7.5, 6.8.8, 6.9.4 |
| code42 crashplan_for_small_business | 6.7 ≤ v < 6.7.5, 6.8 ≤ v < 6.8.8, 6.9 ≤ v < 6.9.4 | 6.7.5, 6.8.8, 6.9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.