CVE-2022-0777

Yüksək

Təsvir

GitHub repository microweber/microweber-in 1.3 versiyasından əvvəlki versiyalarında unudulmuş şifrə üçün zəif şifrənin bərpası mexanizmi mövcuddur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMicroweber
Dərc1 mar 2022
İlk görülmə1 mar 2022
Zəiflik növüCWE-640CWE-640

Necə düzəltmək olar

Yeniləyin
  • microweber microweber1.3 və ya daha yeni versiya
  • microweber/microweber1.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microweber microweberv < 1.31.3
microweber/microweberPackagistv < 1.31.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-0777 · Microweber · Dark Radar