CVE-2019-19885
Kritik
Açıklama
Bender COMTRAXX'te kullanıcı yetkilendirmesi sistemdeki rotaların çoğu için doğrulanmakta ancak tamamı için doğrulanmamaktadır. Rotalar hakkında bilgi sahibi olan bir kullanıcı, önceden yetkilendirme almadan yapılandırma verilerini okuyabilir ve yazabilir. Bu durum; 4.2.0 sürümü öncesindeki COM465IP, COM465DP, COM465ID, CP700, CP907 ve CP915 cihazlarını etkilemektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünBender Com465ip Firmware
Yayın16 Eki 2020
İlk görülme16 Eki 2020
Nasıl düzeltilir
Güncelleyin
- bender com465ip_firmware4.2.0 ya da sonraki bir sürüm
- bender com465dp_firmware4.2.0 ya da sonraki bir sürüm
- bender com465id_firmware4.2.0 ya da sonraki bir sürüm
- bender cp700_firmware4.2.0 ya da sonraki bir sürüm
- bender cp907_firmware4.2.0 ya da sonraki bir sürüm
- bender cp915_firmware4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bender com465ip_firmware | v < 4.2.0 | 4.2.0 |
| bender com465dp_firmware | v < 4.2.0 | 4.2.0 |
| bender com465id_firmware | v < 4.2.0 | 4.2.0 |
| bender cp700_firmware | v < 4.2.0 | 4.2.0 |
| bender cp907_firmware | v < 4.2.0 | 4.2.0 |
| bender cp915_firmware | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.