CVE-2020-29023
Düşük
Açıklama
Secomea GateManager'ın CSV Rapor Oluşturucusu'ndaki çıktıların uygun şekilde kodlanmaması veya kaçırılmaması, kimliği doğrulanmış bir yöneticinin, bir hesap tablosu programında (Excel gibi) açıldığında kurbanın bilgisayarında rastgele komutlar çalıştırabilen bir CSV dosyası oluşturmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: 9.3 öncesindeki tüm Secomea GateManager sürümleri.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünSecomea Gatemanager 4250 Firmware
Yayın16 Şub 2021
İlk görülme16 Şub 2021
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Güncelleyin
- secomea gatemanager_8250_firmware9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea gatemanager_4250_firmware | Aralık belirtilmemiş | — |
| secomea gatemanager_4260_firmware | Aralık belirtilmemiş | — |
| secomea gatemanager_9250_firmware | Aralık belirtilmemiş | — |
| secomea gatemanager_8250_firmware | v < 9.3 | 9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.