CVE-2020-7847
Yüksek
Açıklama
ipTIME NAS ürünü, Manage Bulletins/Upload özelliğinde uzaktan kod çalıştırmanın sağlanmasına imkan tanıyabilecek keyfi dosya yükleme zafiyetine sahiptir. Bu sorun şu sürümleri etkilemektedir: pTIME NAS 1.4.36.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünIptime Nas-i Firmware
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- iptime nas-i_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas-ii_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas-iie_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas101_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas1dual_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas2dual_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas3_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas4_firmware1.4.36 ya da sonraki bir sürüm
- iptime nas4dual_firmware1.4.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iptime nas-i_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas-ii_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas-iie_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas101_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas1dual_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas2dual_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas3_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas4_firmware | v < 1.4.36 | 1.4.36 |
| iptime nas4dual_firmware | v < 1.4.36 | 1.4.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.