CVE-2019-7387
Orta
Açıklama
Systrome Cumilon ISG-600C, ISG-600H ve ISG-800W 1.1-R2.1_TRUNK-20180914.bin cihazlarının web arayüzünde bir yerel dosya dahil etme (local file inclusion) zafiyeti bulunmaktadır. system/maintenance/export.php üzerinden export fonksiyonu çağrıldığında, kullanıcı tarafından sağlanan yol kabul edilmekte ve bu durum name parametresi aracılığıyla dizinlemesine geçişe (path traversal) yol açmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSystrome Isg-600c Firmware
Yayın4 Şub 2019
İlk görülme4 Şub 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systrome isg-600c_firmware | 1.1-r2.1_trunk-20180914 | — |
| systrome isg-600h_firmware | 1.1-r2.1_trunk-20180914 | — |
| systrome isg-800w_firmware | 1.1-r2.1_trunk-20180914 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.