CVE-2019-6121
Düşük
Açıklama
NiceHash Miner 2.0.3.0 öncesi sürümlerde bir sorun tespit edildi. Eksik Yetkilendirme, bir saldırganın madencinin son ödemeleri, talep edilmemiş Bakiyesi, Eski Bakiyesi (Aralık 2017 ihlali sırasındaki), Öngörülen ödeme, karlılık gibi Madencilik istatistikleri, Verimlilik, İşçi sayısı vb. bilgilerine erişmesine olanak tanır. Bu bilgileri almak için geçerli bir E-posta adresi gereklidir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünNicehash Miner
Yayın6 Kas 2019
İlk görülme6 Kas 2019
Nasıl düzeltilir
Güncelleyin
- nicehash miner2.0.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicehash miner | v < 2.0.3.0 | 2.0.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.