CVE-2022-22796
Yüksək
Təsvir
Sysaid – Sysaid Sisteminin Ələ Keçirilməsi - Hücumçu /wmiwizard.jsp ünvanına daxil olmaqla, daha sonra /ConcurrentLogin.jsp ünvanına keçib giriş düyməsini sıxaraq autentifikasiya prosesindən yan keçə bilər və heç bir autentifikasiya olmadan /home.jsp səhifəsinə yönləndirilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSysaid
Dərc12 may 2022
İlk görülmə12 may 2022
Necə düzəltmək olar
Yeniləyin
- sysaid sysaid21.1.30, 21.4.45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sysaid sysaid | v < 21.1.30, v < 21.4.45 | 21.1.30, 21.4.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.