CVE-2020-9351
Açıklama
SmartClient 12.0 sürümünde bir sorun tespit edilmiştir. Kimliği doğrulanmamış bir saldırgan, /tools/developerConsoleOperations.jsp veya /isomorphic/IDACall adresine _transaction parametresinde hatalı biçimlendirilmiş XML verileri içeren bir POST isteği gönderirse, sunucu uygulamanın bulunduğu konumu (mutlak yol) gösteren ayrıntılı bir hata yanıtı döndürür. NOT: dokümantasyonda "Bu araçlar varsayılan olarak herkes tarafından erişilebilirdir... bu nedenle yalnızca güvenilir bir ortama konuşlandırılmalıdırlar. Alternatif olarak, araçların yolu web sunucusundaki normal kimlik doğrulama ve yetkilendirme mekanizmalarıyla korunarak, araçlara erişim kolayca yöneticiler veya son kullanıcılarla sınırlandırılabilir" ifadesi yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartclient smartclient | 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.