CVE-2019-15716
Orta
Açıklama
0.19.0 öncesindeki WTF, config.yml dosyasının izinlerini ayarlamaz; bu durum, izinlerin yanlış yapılandırılması veya güvenli olmayan işletim sistemi varsayılanlarına dayanması durumunda yerel saldırganların parolaları veya API anahtarlarını okumasını kolaylaştırabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünWtf
Yayın28 Ağu 2019
İlk görülme28 Ağu 2019
Nasıl düzeltilir
Güncelleyin
- wtfutil wtf0.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wtfutil wtf | v < 0.19.0 | 0.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.