CVE-2022-24633
Orta
Təsvir
FileCloud-un 21.3 versiyasından əvvəlki bütün versiyaları istifadəçilərin sadalanması (user enumeration) zəifliyinə məruzdur. Zəiflik "/SHARED/<username>" dəyərini ötürən "path" parametrində mövcuddur. Bədniyyətli şəxs müəyyən edilmiş paylaşım yolları üzrə paylaşım məlumatlarını sorğulayaraq istifadəçilərin mövcudluğunu müəyyən edə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulFilecloud
Dərc24 fev 2022
İlk görülmə24 fev 2022
Necə düzəltmək olar
Yeniləyin
- filecloud filecloud21.3.0.18447 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filecloud filecloud | v < 21.3.0.18447 | 21.3.0.18447 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.