CVE-2019-11364

高 7.2CVE-2019-11364 · 29/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11364 は snare central (prophecyinternational) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.8% より高い）。
対処：7.4.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
snare central prophecyinternational	`< 7.4.5`	`7.4.5`

概要

An OS Command Injection vulnerability in Snare Central before 7.4.5 allows remote authenticated attackers to inject arbitrary OS commands via the ServerConf/DataManagement/DiskManager.php FORMNAS_share parameter.

参考情報

prophecyinternational.atlassian.net/wiki/spaces/SC7/pages/158760961/Release+Notes+for+Snare+Central+v7.4.5 · Release Notes

snare central のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン