CVE-2020-14519
Yüksek
Açıklama
Bu güvenlik açığı, bir saldırganın özel olarak hazırlanmış bir Java Script yükü aracılığıyla CodeMeter için dahili WebSockets API'sini (etkilenen WebSockets API'sinin hala etkin olduğu Sürüm 7.0 veya daha yenileri dahil olmak üzere 7.00 öncesindeki tüm sürümler etkilenmektedir; bu durum özellikle bir web sunucusuna erişmek için web tarayıcısının kullanıldığı sistemler veya cihazlar için geçerlidir) kullanmasına olanak tanır ve CVE-2020-14515 ile birleştirildiğinde lisans dosyalarının değiştirilmesine veya oluşturulmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWibu Codemeter
Yayın16 Eyl 2020
İlk görülme16 Eyl 2020
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- wibu codemeter7.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wibu codemeter | v < 7.00 | 7.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.