CVE-2019-14451
Açıklama
Repetier-Server 0.8 ile 0.91 arasındaki sürümlerde bulunan RepetierServer.exe, yeni bir yazıcı yapılandırması yüklenirken sağlanan XML veri yapısını uygun şekilde doğrulamamaktadır. Bu durum CVE-2019-14450 ile birleştirildiğinde, bir saldırgan, yazıcı yapılandırması olarak bir "harici komut" yapılandırması yükleyebilir ve uzaktan kod çalıştırma sağlayabilir. İstismardan sonra, harici komut yapılandırmasının yüklenmesi sistemin yeniden başlatılmasına veya servisin yeniden başlatılmasına bağlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| repetier-server repetier-server | 0.80 ≤ v ≤ 0.91 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.