ГлавнаяБаза уязвимостей БДУ → BDU:2019-03821
10критическая

BDU:2019-03821

Уязвимость обработчика сетевого трафика ZingBox Inspector, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю несанкционированно перехватить и изменить пакет обновления программного обеспечения
Опубликовано: 2019-10-29
Описание

Уязвимость обработчика сетевого трафика ZingBox Inspector существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, несанкционированно перехватить и изменить пакет обновления программного обеспечения

Затрагиваемое ПО и версии
ZingBox Inspector (до 1.294 включительно)
Способ устранения

Использование рекомендаций:
https://securityadvisories.paloaltonetworks.com/Home/Detail/182

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://securityadvisories.paloaltonetworks.com/Home/Detail/182
Проверьте безопасность своего сайта и почты → Полная проверка домена