CVE-2020-4000
Yüksek
Açıklama
3.3.2 P3 öncesindeki SD-WAN Orchestrator 3.3.2, 3.4.4 öncesindeki 3.4.x ve 4.0.1 öncesindeki 4.0.x sürümleri, dizin gezginliği (directory traversal) yoluyla dosyaların çalıştırılmasına izin vermektedir. Kimliği doğrulanmış bir SD-WAN Orchestrator kullanıcısı, dosyaların kod yürütmesine yol açabilecek şekilde dizinler arasında gezinebilmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Vmware Sd-wan Orchestrator
Yayın24 Kas 2020
İlk görülme24 Kas 2020
Nasıl düzeltilir
Güncelleyin
- vmware sd-wan_orchestrator3.4.4, 4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware sd-wan_orchestrator | 3.4.0 ≤ v < 3.4.4, 4.0.0 ≤ v < 4.0.1, 3.3.2 | 3.4.4, 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.