CVE-2022-23767
Yüksək
Təsvir
SecureGate-in bu zəifliyi şifrəsiz giriş vasitəsilə həyata keçirilən SQL-Injection-dır. Fayl ötürülməsi zamanı həmçinin yol keçidi (path traversal) zəifliyi də aşkar edilmişdir. Hücumçu bu zəifliklərdən istifadə edərək imtiyazların əldə edilməsi və uzaqdan kodun icrası kimi müxtəlif hücumlar həyata keçirə və bununla da qurbanın sistemini ələ keçirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHanssak Securegate
Dərc19 sen 2022
İlk görülmə19 sen 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hanssak securegate | 3.5 | — |
| hanssak weblink | 3.5.2 ≤ v ≤ 3.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.