CVE-2020-3985
Yüksek
Açıklama
3.3.2 P3 öncesindeki SD-WAN Orchestrator 3.3.2 ve 3.4.4 öncesindeki 3.4.x sürümleri, rastgele yetkilendirme seviyeleri ayarlanmasına izin vererek bir yetki yükseltme sorununa yol açmaktadır. Kimliği doğrulanmış bir SD-WAN Orchestrator kullanıcısı, bir uygulama zayıflığından yararlanarak ayrıcalıklarını yükseltmek için savunmasız bir API'yi çağırabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı73. yüzdelik%1,4
Ürün
Vmware Sd-wan Orchestrator
Yayın24 Kas 2020
İlk görülme24 Kas 2020
Nasıl düzeltilir
Güncelleyin
- vmware sd-wan_orchestrator3.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware sd-wan_orchestrator | 3.4.0 ≤ v < 3.4.4, 3.3.2 | 3.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.