CVE-2020-29032
Yüksek
Açıklama
Secomea GateManager aygıt yazılımı arşivindeki Bütünlük Kontrolü Olmayan Kod Yükleme zafiyeti, kimliği doğrulanmış bir saldırganın sunucu üzerinde kötü amaçlı kod çalıştırmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: 9.4.621054022 öncesindeki tüm Secomea GateManager sürümleri.
ÖnemYüksek
CVSS8.4
İstismar olasılığı41. yüzdelik%0,5
ÜrünSecomea Gatemanager 8250 Firmware
Yayın5 Mar 2021
İlk görülme5 Mar 2021
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Güncelleyin
- secomea gatemanager_8250_firmware9.4.621054022 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secomea gatemanager_8250_firmware | v < 9.4.621054022 | 9.4.621054022 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.