Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/05/06

Garrantzia: Kritikoa

Kaltetutako baliabideak:

ShareFile storage zones Controller, 5.9.0 eta lehenagoko bertsioak.

Azalpena:

Danske Bank Red-Teamek, Citrixekin lankidetzan, larritasun kritikoko 3 ahultasun aurkitu ditu. Autentifikatu gabeko erasotzaile batek informazioa heda lezake.

Konponbidea:

Storage Zones Controller honako bertsioetara eguneratzea::

• 5.10.0,
• 5.9.1,
• 5.8.1,
• 5.7.1,
• 5.6.1,
• 5.5.1.

Xehetasuna:

Aurkitutako ahultasunak baliatuz, autentifikatu gabeko erasotzaile batek biltegiratze zonen kontrolatzaileak arriskuan jar litzake eta horrela erabiltzaileak ShareFile-n duen informaziora sarbidea lor lezake. Ahultasun horietarako CVE-2020-7473, CVE-2020-8982 eta CVE-2020-8983 identifikatzaileak erreserbatu dira.

Etiketak: Eguneraketa, Ahultasuna