CVE-2021-46830
Orta
Təsvir
GoAnywhere MFT-in 6.8.3-dən əvvəlki versiyalarında, GoAnywhere Web Client üçün özünüqeydiyyatdan istifadə edən hallarda yol keçmə (path traversal) zəifliyi mövcuddur. Bu zəiflik, xüsusi istifadəçi adı və/və ya profil məlumatı ilə özünü qeydiyyatdan keçirən xarici istifadəçinin nəzərdə tutulduğundan daha yüksək qovluq səviyyəsindəki fayllara çıxış əldə etməsinə potensial imkan verə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulHelpsystems Goanywhere Managed File Transfer
Dərc27 iyl 2022
İlk görülmə27 iyl 2022
Necə düzəltmək olar
Yeniləyin
- helpsystems goanywhere_managed_file_transfer6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| helpsystems goanywhere_managed_file_transfer | v < 6.8.3 | 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.