CVE-2019-12105
Yüksek
Açıklama
Supervisor 4.0.2 sürümüne kadar olan versiyonlarda, kimliği doğrulanmamış bir kullanıcı günlük dosyalarını okuyabilir veya bir servisi yeniden başlatabilir. Not: Bakımcı, etkilenen bileşen olan inet_http_server'ın varsayılan olarak etkinleştirilmediğini ancak kullanıcının bunu etkinleştirip şifre belirlememesi durumunda Supervisor'ın bir uyarı mesajı kaydettiğini belirtmiştir. Bakımcı, açık bir sunucu çalıştırma özelliğinin kaldırılmayacağını ancak dokümantasyona ek bir uyarı eklendiğini ifade etmiştir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünSupervisor
Yayın10 Eyl 2019
İlk görülme10 Eyl 2019
Nasıl düzeltilir
Güncelleyin
- supervisor4.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| supervisord supervisor | v ≤ 4.0.2 | — |
| supervisorPyPI | v < 4.0.3 | 4.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.