CVE-2022-22789
Orta
Təsvir
Charactell - FormStorm Enterprise hesablarının ələ keçirilməsi – Hücumçu bütün istifadəçilər üçün şifrələr faylını dəyişdirə (əlavə edə, silə və yeniləyə) bilər. FormStorm qovluğundakı xx_users.ini faylı istifadəçi adlarını açıq mətn formatında və gizlədilmiş şifrələri saxlayır. Zərərli istifadəçi fayldakı mövcud şifrəni əvəz etməklə hesabı ələ keçirə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulCharactell Formstorm
Dərc25 yan 2022
İlk görülmə25 yan 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| charactell formstorm | 9.00.065 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.