CVE-2020-15809
Orta
Açıklama
Belirli SpinetiX cihazlarındaki spxmanage, SSRF ve Path Traversal nedeniyle istenmeyen kaynaklara erişen isteklere izin vermektedir. Bu durum; 4.5.2-1.0.36229 sürümüne kadar olan HMP350, HMP300 ve DiVA'yı; 4.5.2-1.0.2-1eb2ffbd sürümüne kadar olan HMP400 ve HMP400W'yi; ve 4.5.2-1.0.2-1eb2ffbd sürümüne kadar olan DSOS'u etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSpinetix Dsos
Yayın24 Mar 2021
İlk görülme24 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spinetix dsos | v ≤ 4.5.2-1.0.2-1eb2ffbd | — |
| spinetix hmp350_firmware | v ≤ 4.5.2-1.0.36229 | — |
| spinetix hmp300_firmware | v ≤ 4.5.2-1.0.36229 | — |
| spinetix diva_firmware | v ≤ 4.5.2-1.0.36229 | — |
| spinetix hmp400_firmware | v ≤ 4.5.2-1.0.2-1eb2ffbd | — |
| spinetix hmp400w_firmware | v ≤ 4.5.2-1.0.2-1eb2ffbd | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.