CVE-2020-7810
Yüksek
Açıklama
Groupware içindeki hslogin2.dll ActiveX Denetimi, activex metodunun argümanlarının ayarlanmasıyla uzak dosyaların indirilmesine ve çalıştırılmasına izin verebilecek bir güvenlik açığı içermektedir. Bu durum, güncelleme sürecinde referans verilen politika dosyalarının bütünlük doğrulamasının eksikliğinden kaynaklanmaktadır ve uzak bir saldırgan, kullanıcıyı özel olarak hazırlanmış bir web sayfasına yönlendirerek kötü amaçlı kod enfeksiyonu gibi zararlara yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHandysoft Hslogin2.dll
Yayın7 Ağu 2020
İlk görülme7 Ağu 2020
Zayıflık türüCWE-353CWE-353
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| handysoft hslogin2.dll | v ≤ 6.7.8.4, 7.0.0 ≤ v ≤ 7.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.