CVE-2020-36876
Yüksek
Açıklama
ReQuest Serious Play F3 Media Server versiyonları 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203 ve 2.0.1.823, kimlik doğrulaması yapmamış saldırganların; sistem bilgileri, kimlik bilgileri, yollar, süreçler ve cihazda çalışan komut argümanlarını içeren web sunucusunun Python hata ayıklama günlük dosyasını ifşa etmesine izin verir. Saldırganlar, message_log sayfasına giderek hassas bilgilere erişebilirler.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünReQuest Serious Play Pro
Yayın5 Ara 2025
İlk görülme5 Ara 2025
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ReQuest Serious Play LLC ReQuest Serious Play Pro | 7.0.3.4968 | — |
| ReQuest Serious Play LLC ReQuest Serious Play | 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203, 2.0.1.823 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.