CVE-2020-24638
Yüksek
Açıklama
Airwave Glass 1.3.3 öncesi sürümlerde, glassadmin cli üzerinden birden fazla kimlik doğrulanmış uzaktan komut çalıştırma mümkündür. Bunlar, glassadmin yetkilerine sahip bir kullanıcının alt konak işletim sistemi üzerinde root olarak rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünArubanetworks Airwave Glass
Yayın15 Oca 2021
İlk görülme15 Oca 2021
Nasıl düzeltilir
Güncelleyin
- arubanetworks airwave_glass1.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks airwave_glass | v < 1.3.3 | 1.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.