CVE-2019-13352
Kritik
Açıklama
1.30j sürümünden önceki WolfVision Cynap, 'şifremi unuttum' özelliği için destek PIN'leri oluştururken statik ve sabit kodlanmış bir kriptografik sır kullanmaktadır. Bu statik sırrı ve destek PIN'lerini hesaplamak için kullanılan ilgili algoritmayı bilen bir saldırgan, ADMIN şifresini sıfırlayabilir ve böylece uzaktan erişim sağlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWolfvision Cynap
Yayın5 Tem 2019
İlk görülme5 Tem 2019
Nasıl düzeltilir
Güncelleyin
- wolfvision cynap1.30j ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfvision cynap | v < 1.30j | 1.30j |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.