CVE-2019-12182
Kritik
Açıklama
Safescan Timemoto ve TA-8000 serisi sürüm 1.0'daki Directory Traversal zafiyeti, kimliği doğrulanmamış uzak saldırganların yönetici API'si aracılığıyla kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSafescan Ta-8010 Firmware
Yayın13 Mar 2020
İlk görülme13 Mar 2020
Nasıl düzeltilir
Güncelleyin
- safescan ta-8010_firmware7.0.3.100-ta8000-14 ya da sonraki bir sürüm
- safescan ta-8015_firmware7.0.3.100-ta8000-14 ya da sonraki bir sürüm
- safescan ta-8020_firmware7.0.3.100-ta8000-14 ya da sonraki bir sürüm
- safescan ta-8025_firmware7.0.3.100-ta8000-14 ya da sonraki bir sürüm
- safescan ta-8030_firmware7.0.3.100-ta8000-14 ya da sonraki bir sürüm
- safescan ta-8035_firmware7.0.3.100-ta8000-14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| safescan ta-8010_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8015_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8020_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8025_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8030_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan ta-8035_firmware | v < 7.0.3.100-ta8000-14 | 7.0.3.100-ta8000-14 |
| safescan tm-616_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.