CVE-2019-16099

Yüksek

Açıklama

8.1.7.x öncesindeki Silver Peak EdgeConnect SD-WAN, bir .swf dosyasına gönderilen JSON verileri aracılığıyla CSRF'e izin verir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSilver-peak Unity Edgeconnect Sd-wan Firmware
Yayın8 Eyl 2019
İlk görülme8 Eyl 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
silver-peak unity_edgeconnect_sd-wan_firmware8.1.4.9_65644—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-16099 · Silver-peak Unity Edgeconnect Sd-wan Firmware · Dark Radar