CVE-2020-7268
Orta
Açıklama
McAfee McAfee Email Gateway (MEG) 7.6.406 öncesi sürümlerdeki Path Traversal zafiyeti, uzaktaki saldırganların kısıtlı bir dizin içinde olması gereken bir yol adı oluşturmak için harici girdileri kullanarak dosya sisteminde gezinmesine ve kısıtlı dizinin dışındaki dosyalara veya dizinlere erişmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMcafee Email Gateway
Yayın16 Eyl 2020
İlk görülme16 Eyl 2020
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- mcafee email_gateway7.6.406 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcafee email_gateway | v < 7.6.406 | 7.6.406 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.