CVE-2020-25623
Yüksək
Təsvir
22.3.4.6 versiyasından əvvəlki Erlang/OTP 22.3.x və 23.1 versiyasından əvvəlki 23.x Directory Traversal zəifliyinə yol açır. Əgər inets tətbiqindəki httpd istifadə olunursa, hücumçu ixtiyari faylları oxumaq üçün xüsusi hazırlanmış HTTP sorğusu göndərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Erlang\/otp
Dərc2 okt 2020
İlk görülmə2 okt 2020
Necə düzəltmək olar
Yeniləyin
- erlang erlang\/otp22.3.4.6, 23.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| erlang erlang\/otp | 22.3.0 ≤ v < 22.3.4.6, 23.0.0 ≤ v < 23.1 | 22.3.4.6, 23.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.