CVE-2019-12697
Yüksek
Açıklama
Cisco Firepower System Software Detection Engine'daki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın RTF ve RAR dosya türleri için yapılandırılmış Zararlı Yazılım ve Dosya Politikalarını atlatmasına izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Firepower
Yayın2 Eki 2019
İlk görülme2 Eki 2019
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower | 6.2.3.1, 6.2.3.7, 6.3.0, 6.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.