CVE-2019-19161
Yüksek
Açıklama
MIPLATFORM ile çalışan CyMiInstaller322 ActiveX, uygulamaların çalışması için gereken dosyaları indirir. CyMiInstaller322 ActiveX'in dosya indirmesindeki bir güvenlik açığı, yetersiz doğrulama nedeniyle bir saldırganın rastgele oluşturulmuş DLL dosyalarını indirmesine ve MIPLATFORM'un bu DLL'leri yüklemesine neden olmuştur.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCymiinstaller322 Activex
Yayın30 Haz 2020
İlk görülme30 Haz 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cymiinstaller322_activex_project cymiinstaller322_activex | v ≤ 2016.5.26.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.