CVE-2019-18385

Yüksek

Açıklama

TerraMaster FS-210 4.0.19 cihazlarında bir sorun tespit edildi. Kimliği doğrulanmamış bir saldırgan, include/makecvs.php?Event= alt dizgesi aracılığıyla günlük dosyalarını indirebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTerra-master Fs-210 Firmware
Yayın23 Eki 2019
İlk görülme23 Eki 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
terra-master fs-210_firmware4.0.19—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.