CVE-2020-14498

Kritik

Açıklama

HMS Industrial Networks AB eCatcher'ın 6.5.5 öncesindeki tüm sürümleri, bir saldırganın uzaktan rastgele kod çalıştırmasına izin verebilecek yığın tabanlı bir arabellek taşmasına karşı savunmasızdır.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünHms-networks Ecatcher
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • hms-networks ecatcher6.5.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hms-networks ecatcherv < 6.5.56.5.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.