CVE-2019-12753
Orta
Açıklama
Symantec Reporter web UI 10.3'ün 10.3.2.5 öncesindeki sürümlerinde bulunan bir bilgi ifşası zafiyeti, kötü niyetli ve kimliği doğrulanmış bir yönetici kullanıcısının; normal şartlarda erişim yetkisi olmayabileceği harici SMTP, FTP, FTPS, LDAP ve Cloud Log Download sunucularının parolalarını elde etmesine olanak tanır. Kötü niyetli yönetici kullanıcı, ayrıca diğer Reporter web UI kullanıcılarının parolalarını da elde edebilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünSymantec Reporter
Yayın30 Ağu 2019
İlk görülme30 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- symantec reporter10.3.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec reporter | 10.3 ≤ v < 10.3.2.5 | 10.3.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.