CVE-2020-7851
Yüksek
Açıklama
Innorix Web-Based File Transfer Solution'ın 9.2.18.385 ve önceki sürümleri, dahili yönteme argümanlar atanarak uzak dosyaların indirilmesine ve çalıştırılmasına izin verebilecek bir güvenlik açığı içermektedir. Uzak bir saldırgan, bir kullanıcıyı özel olarak hazırlanmış bir web sayfasına erişmeye teşvik ederek kötü amaçlı kod enfeksiyonu gibi zararlara yol açabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünInnorix File Transfer Solution
Yayın19 Nis 2021
İlk görülme19 Nis 2021
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Güncelleyin
- innorix file_transfer_solution9.2.18.382 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| innorix file_transfer_solution | v < 9.2.18.382 | 9.2.18.382 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.