CVE-2020-13122
Yüksek
Açıklama
NW500.2.12 öncesindeki NoviFlow NoviWare sürümünde yer alan ve NoviSwitch cihazlarında konuşlandırılan novish komut satırı arayüzü, "show status destination ipaddr" komutunda komut enjeksiyonuna karşı savunmasızdır. Bu durum, salt okunur bir kullanıcı (izleme grubu) veya yönetici tarafından işletim sistemi üzerinde komutlar çalıştırmak için kullanılabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı94. yüzdelik%7,1
ÜrünNoviflow Noviware
Yayın17 Ağu 2020
İlk görülme17 Ağu 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| noviflow noviware | v ≤ nw500.2.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.