CVE-2022-23764
Yüksək
Təsvir
WebCube yenilənməsi zamanı yüklənən fayllar üçün yoxlama prosedurlarının kifayət etməməsindən yaranan zəiflik. Uzaqdan təcavüzkarlar bu yoxlama məntiqindən yan keçərək həm rəqəmsal imzalanmış, həm də icazəsiz faylları yeniləyə bilər ki, bu da uzaqdan kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTeruten Webcube
Dərc17 avq 2022
İlk görülmə17 avq 2022
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- teruten webcube1.2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teruten webcube | 1.0.5.5 ≤ v < 1.2.0.0 | 1.2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.