CVE-2020-36127
Açıklama
Pax Technology PAXSTORE v7.0.8_20200511171508 ve daha düşük sürümleri bir bilgi ifşası zafiyetinden etkilenmektedir. PUK imza işlevi aracılığıyla, bir yönetici mevcut p12 sertifikasına ve parolasına erişemeyecektir. Bu işlevle erişim sağlandığında, yöneticinin mevcut sertifikayı değiştirme seçeneği vardır ve platformda halihazırda konuşlandırılmış olan sertifika parolasının (p12) görüntülenmesi mümkün değildir. Değiştirilen p12 sertifikası, parolasıyla birlikte kullanıcılara base64 formatında döner ve buna yönetici olmayan kullanıcılar tarafından erişilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paxtechnology paxstore | v ≤ 7.0.8_20200511171508 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.