CVE-2020-29031
Yüksek
Açıklama
GateManager'ın web kullanıcı arayüzünde, kimliği doğrulanmış bir saldırganın yetki yükseltme yoluyla kendi etki alanındaki veya herhangi bir alt etki alanındaki herhangi bir kullanıcının şifresini sıfırlamasına izin veren bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti bulunmaktadır. Bu sorun, 9.2c öncesindeki tüm GateManager sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSecomea Gatemanager 8250 Firmware
Yayın15 Şub 2021
İlk görülme15 Şub 2021
Zayıflık türüCWE-280CWE-280
Nasıl düzeltilir
Güncelleyin
- secomea gatemanager_8250_firmware9.2c ya da sonraki bir sürüm
- secomea gatemanager_4250_firmware9.0i ya da sonraki bir sürüm
- secomea gatemanager_4260_firmware9.0i ya da sonraki bir sürüm
- secomea gatemanager_9250_firmware9.0i ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea gatemanager_8250_firmware | v < 9.2c | 9.2c |
| secomea gatemanager_4250_firmware | v < 9.0i | 9.0i |
| secomea gatemanager_4260_firmware | v < 9.0i | 9.0i |
| secomea gatemanager_9250_firmware | v < 9.0i | 9.0i |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.