CVE-2020-24551

Orta

Açıklama

IProom MMC+ Server giriş sayfası belirli parametreleri uygun şekilde doğrulamamaktadır. Saldırganlar bu zafiyeti kullanarak herhangi bir kötü amaçlı siteye yönlendirme yapabilir ve kurbanın giriş bilgilerini çalabilir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünIproom Mmc\+

Yayın14 Eki 2020

İlk görülme14 Eki 2020

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
iproom mmc\+	3.2.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.