CVE-2020-7387
Açıklama
Sage X3 Kurulum Dizini İfşası. Özel olarak hazırlanmış bir paket, AdxDSrv.exe bileşeninden ürünün kurulum dizinini ifşa eden bir yanıt alınmasına neden olabilir. Bu zafiyetin, tam uzaktan kod çalıştırma (RCE) sağlamak için CVE-2020-7388 ile birleştirilebileceği unutulmamalıdır. Bu sorun; Sage X3 Version 9'un yerel sürümleri (Syracuse 9.22.7.2 ve sonrası ile gelen bileşenler), Sage X3 HR & Payroll Version 9 (Syracuse 9.24.1.3 ile gelen bileşenler), Version 11 (Syracuse 11.25.2.6 ve sonrası ile gelen bileşenler) ve Sage X3 Version 12 (Syracuse 12.10.2.8 ve sonrası ile gelen bileşenler) için güncellemeler içeren AdxAdmin 93.2.53 sürümünde düzeltilmiştir. Sage X3'ün diğer yerel sürümleri satıcı tarafından desteklenmemektedir.
Nasıl düzeltilir
- sage adxadmin93.2.53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sage adxadmin | v < 93.2.53 | 93.2.53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.