CVE-2020-5686
Yüksek
Açıklama
UNIVERGE SV9500 serisinin V1 ile V7 arasındaki sürümlerinde ve SV8500 serisinin S6 ile S8 arasındaki sürümlerinde bulunan kimlik doğrulama algoritmasının hatalı uygulanması sorunu, bir saldırganın belirli bir URL'ye özel olarak hazırlanmış bir istek göndererek uzaktan sistem bakım özelliğine erişmesine ve bilgi elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNec Univerge Sv9500 Firmware
Yayın13 Oca 2021
İlk görülme13 Oca 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nec univerge_sv9500_firmware | v1 ≤ v ≤ v7 | — |
| nec univerge_sv8500_firmware | s6 ≤ v ≤ s8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.