CVE-2020-3984
Orta
Açıklama
3.3.2 P3 öncesindeki SD-WAN Orchestrator 3.3.2 ve 3.4.4 öncesindeki 3.4.x sürümleri, doğru girdi doğrulaması uygulamadığı için SQL-injection saldırılarına izin vermektedir. Kimliği doğrulanmış bir SD-WAN Orchestrator kullanıcısı, özel olarak hazırlanmış SQL sorguları kullanarak savunmasız bir API çağrısını istismar edebilir ve bu durum yetkisiz veri erişimine yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Vmware Sd-wan Orchestrator
Yayın24 Kas 2020
İlk görülme24 Kas 2020
Nasıl düzeltilir
Güncelleyin
- vmware sd-wan_orchestrator3.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware sd-wan_orchestrator | 3.4.0 ≤ v < 3.4.4, 3.3.2 | 3.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.