CVE-2020-12828
Kritik
Açıklama
AnchorFree VPN SDK'nın 1.3.3.218 öncesindeki sürümlerinde bir sorun tespit edildi. VPN SDK servisi, localhost'a bağlı bir soket üzerinden belirli yürütülebilir dosya konumlarını kabul etmektedir. Sokete bağlanmak ve kötü amaçlı bir yürütülebilir dosyanın bulunduğu yolu sağlamak, söz konusu kötü amaçlı yürütülebilir dosyanın SYSTEM ayrıcalıklarıyla çalıştırılmasına yol açmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPango Virtual Private Network Software Development Kit
Yayın21 May 2020
İlk görülme21 May 2020
Nasıl düzeltilir
Güncelleyin
- pango virtual_private_network_software_development_kit1.3.3.218 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pango virtual_private_network_software_development_kit | v < 1.3.3.218 | 1.3.3.218 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.