CVE-2020-7357
Kritik
Açıklama
Cayin CMS, varsayılan kimlik bilgileri kullanılarak gerçekleştirilen, kimlik doğrulaması gerektiren bir OS yarı kör komut enjeksiyonu zafiyetine sahiptir. Bu durum, system.cgi sayfasındaki 'NTP_Server_IP' HTTP POST parametresi aracılığıyla root kullanıcısı olarak rastgele kabuk komutlarının enjekte edilmesi ve çalıştırılması için istismar edilebilir. Bu sorun; CME-SE, CMS-60, CMS-40, CMS-20 ile CMS sürüm 8.2, 8.0 ve 7.5 dahil olmak üzere CMS uygulamasının çeşitli dallarını ve sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünCayintech Cms-60 Firmware
Yayın6 Ağu 2020
İlk görülme6 Ağu 2020
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cayintech cms-60_firmware | 11.0 | — |
| cayintech cms-se_firmware | 11.0 | — |
| cayintech cms-se-lxc_firmware | Aralık belirtilmemiş | — |
| cayintech cms-40_firmware | 9.0 | — |
| cayintech cms-20_firmware | 9.0 | — |
| cayintech cms | 7.5, 8.0, 8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.