CVE-2019-25053
Yüksek
Açıklama
Sage FRP 1000'in Kasım 2019 öncesi sürümlerinde bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Bu durum, kimliği doğrulanmamış uzak saldırganların özel olarak hazırlanmış bir URL aracılığıyla web ağacı dışındaki dosyalara erişmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSage Frp
Yayın27 Oca 2023
İlk görülme27 Oca 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- sage sage_frp_10002019-11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sage sage_frp_1000 | v < 2019-11 | 2019-11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.