CVE-2020-5242
Yüksek
Açıklama
2.5.2 öncesindeki openHAB, uzak bir saldırganın REST çağrılarını kullanarak EXEC binding veya EXEC dönüşüm servisini kurmasına ve openHAB'ı çalıştıran kullanıcının ayrıcalıklarıyla sistem üzerinde rastgele komutlar yürütmesine izin verir. Versiyon 2.5.2 ile birlikte tüm komutların, REST çağrıları aracılığıyla değiştirilemeyen yerel bir dosyada beyaz listeye alınması gerekmektedir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünOpenhab
Yayın20 Şub 2020
İlk görülme20 Şub 2020
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- openhab openhab2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openhab openhab | v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.