CVE-2020-7814
Açıklama
RAONWIZ v2018.0.2.50 ve önceki sürümler, dosya uzantısı doğrulamasının eksikliği nedeniyle uzak dosyaların indirilmesine ve çalıştırılmasına izin verebilecek bir güvenlik açığı içermektedir; bu durum saldırganlar tarafından uzaktan kod çalıştırma saldırıları için kullanılabilir. RAONWIZ RAON KUpload bileşenindeki dosya indirme ve çalıştırma zafiyeti, ____ATTACKER/ATTACK____ tarafının ____IMPACT____ sonucuna yol açmasına neden olur. Bu sorun şu ürünleri etkilemektedir: Windows üzerinde RAONWIZ RAON KUpload 2018.0.2.51 öncesindeki 2018.0.2.50 sürümleri.
Nasıl düzeltilir
- raonwiz raon_k_upload2018.0.2.51 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raonwiz raon_k_upload | v < 2018.0.2.51 | 2018.0.2.51 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.