CVE-2020-12042
Orta
Açıklama
Opto 22 SoftPAC Project Versiyon 9.6 ve öncesi. SoftPAC aygıt yazılımını güncellemek için kullanılan zip dosyaları içinde belirtilen yollar sanitize edilmemektedir. Sonuç olarak, kullanıcı yetkilerine sahip bir saldırgan, sistem erişimi ile rastgele dosya yazma erişimi elde edebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünOpto22 Softpac Project
Yayın14 May 2020
İlk görülme14 May 2020
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opto22 softpac_project | v ≤ 9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.