CVE-2020-23793

Yüksək

Təsvir

Redhat-ın VDI məhsulunun spice-server spice-server-0.14.0-6.el7_6.1.x86_64 komponentində problem aşkar edilmişdir. Heç bir avtorizasiya olmadan KVM virtual maşınını yenidən başlatmağa imkan verən təhlükəsizlik boşluğu mövcuddur. Digər təsirlərin olub-olmayacağı hələ məlum deyil.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSpice-space Spice-server
Dərc22 avq 2023
İlk görülmə22 avq 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
spice-space spice-server0.14.0-6el7_6.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-23793 · Spice-space Spice-server · Dark Radar