CVE-2022-23334
Kritik
Təsvir
Ip-label Newtest v8.5R0 versiyasından əvvəlki Robot tətbiqi icra olunan binar fayllarda zəif imza yoxlamalarından istifadə etdiyi aşkar edilmişdir ki, bu da hücumçulara yazı girişinə malik olmağa və NEWTESTREMOTEMANAGER.EXE faylını əvəz etməklə imtiyazlarını yüksəltməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Ip-label Newtest
Dərc30 yan 2023
İlk görülmə30 yan 2023
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- ip-label newtest8.5r0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ip-label newtest | v < 8.5r0 | 8.5r0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.