CVE-2020-24640
Kritik
Açıklama
Airwave Glass 1.3.3 öncesi sürümlerde, yetersiz girdi doğrulaması nedeniyle konteynerleştirilmiş bir ortamda rastgele komut çalıştırılmasına izin veren bir zafiyet bulunmaktadır. Başarılı bir istismar, temel ana bilgisayar işletim sisteminin tamamen ele geçirilmesine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArubanetworks Airwave Glass
Yayın15 Oca 2021
İlk görülme15 Oca 2021
Nasıl düzeltilir
Güncelleyin
- arubanetworks airwave_glass1.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks airwave_glass | v < 1.3.3 | 1.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.