PT-2026-114190 · Tr7 Cyber Defense · Tr7 Asp
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
TR7 ASP versões 1.0.40.236 até 1.0.1554.2330
TR7 ASP versões 1.6.42.239 até 1.6.1554.2330
Description
A ausência de autenticação para uma função crítica no TR7 Cyber Defense Inc. TR7 ASP, tanto em appliances virtuais quanto físicos, permite a Injeção de Comando de SO, uma técnica onde um invasor executa comandos arbitrários do sistema operacional no servidor.
Recommendations
Atualizar as versões do TR7 ASP de 1.0.40.236 até 1.0.1554.2330 para a versão 1.0.1554.2331.
Atualizar as versões do TR7 ASP de 1.6.42.239 até 1.6.1554.2330 para a versão 1.6.1554.2331.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tr7 Asp