CVE-2020-8234
Kritik
Açıklama
EdgeMax EdgeSwitch aygıtının v1.9.1 öncesindeki firmware sürümünde, EdgeSwitch eski web arayüzündeki yöneticiye ait SIDSSL çerezinin tahmin edilebildiği bir güvenlik açığı bulunmaktadır; bu durum saldırganın yüksek yetkiler elde etmesine ve Komut enjeksiyonu yoluyla root kabuğuna erişmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUi Edgemax Firmware
Yayın21 Ağu 2020
İlk görülme21 Ağu 2020
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- ui edgemax_firmware1.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ui edgemax_firmware | v < 1.9.1 | 1.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.