CVE-2022-23770

Yüksək

Təsvir

Bu zəiflik, müəyyən API konstruktorlarının parametrlərinin düzgün yoxlanılmaması səbəbindən uzaqdakı hücumçunun uzaqdan əmrləri icra etməsinə şərait yarada bilər. Uzaqdakı hücumçular bu zəiflikdən istifadə edərək kataloq keçidi (directory traversal) kimi zərərli əmrləri icra edə bilərlər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulWisa Smart Wing Cms

Dərc17 okt 2022

İlk görülmə17 okt 2022

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

wisa smart_wing_cms19051 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wisa smart_wing_cms	v < 19051	19051

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.