CVE-2022-2335
Yüksək
Təsvir
-1 content-length başlığı olan xüsusi hazırlanmış HTTP paketi Softing Secure Integration Server V1.22 versiyasında xidmətdən imtina vəziyyəti yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSofting Secure Integration Server
Dərc17 avq 2022
İlk görülmə17 avq 2022
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softing secure_integration_server | 1.22 | — |
| softing edgeaggregator | 3.1 | — |
| softing edgeconnector | 3.1 | — |
| softing opc | 5.2 | — |
| softing opc_ua_c\+\+_software_development_kit | 6 | — |
| softing uagates | 1.74 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.