CVE-2020-35584
Orta
Açıklama
Solstice Pod 3.0.3 sürümünden önceki sürümlerde, web servisleri kullanıcıların Browser Look-in özelliği aracılığıyla şifrelenmemiş kanallar üzerinden bağlanmasına izin vermektedir. Meşru bir kullanıcının ağ trafiğini görüntülemek için uygun konumda olan bir saldırgan, kullanıcının web servisleriyle olan etkileşimlerini kaydedip izleyebilir ve Yönetici parolaları ile ekran anahtarları da dahil olmak üzere kullanıcının sağladığı tüm bilgileri elde edebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMersive Solstice Pod Firmware
Yayın23 Ara 2020
İlk görülme23 Ara 2020
Nasıl düzeltilir
Güncelleyin
- mersive solstice_pod_firmware3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mersive solstice_pod_firmware | v < 3.0.3 | 3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.