CVE-2020-29026
Kritik
Açıklama
GateManager'ın dosya yükleme işlevinde, yönetici izinlerine sahip kimliği doğrulanmış bir saldırganın Linux dosya sistemindeki rastgele dosyaları okumasına ve yazmasına olanak tanıyan bir dizin gezginliği (directory traversal) zafiyeti bulunmaktadır. Bu sorun şu sürümleri etkilemektedir: 9.2c öncesindeki tüm GateManager sürümleri.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünSecomea Gatemanager 8250 Firmware
Yayın15 Şub 2021
İlk görülme15 Şub 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- secomea gatemanager_8250_firmware9.2c ya da sonraki bir sürüm
- secomea gatemanager_4250_firmware9.0i ya da sonraki bir sürüm
- secomea gatemanager_4260_firmware9.0i ya da sonraki bir sürüm
- secomea gatemanager_9250_firmware9.0i ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea gatemanager_8250_firmware | v < 9.2c | 9.2c |
| secomea gatemanager_4250_firmware | v < 9.0i | 9.0i |
| secomea gatemanager_4260_firmware | v < 9.0i | 9.0i |
| secomea gatemanager_9250_firmware | v < 9.0i | 9.0i |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.