CVE-2020-25150

Yüksek

Açıklama

B. Braun Melsungen AG SpaceCom Versiyon L81/U61 ve öncesi ile Data modülü compactplus Versiyon A10 ve A11'deki bir göreceli yol aşımı (relative path traversal) saldırısı, servis kullanıcısı yetkilerine sahip saldırganların rastgele dosyalar yüklemesine olanak tanır. Özel olarak hazırlanmış bir tar dosyası yükleyerek bir saldırgan, rastgele komutlar çalıştırabilir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünBbraun Spacecom

Yayın14 Nis 2022

İlk görülme14 Nis 2022

Zayıflık türüCWE-23CWE-23

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bbraun spacecom	v ≤ l81	—
bbraun datamodule_compactplus	a10, a11	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.