CVE-2022-27579
Təsvir
Flexi Soft Designer-in 1.9.4 SP1 daxil olmaqla bütün versiyalarında istifadə edilən və düzgün şəkildə yoxlanılmayan bir .NET framework klasındakı deserializasiya zəifliyi hücumçuya zərərli layihə faylları yaratmağa imkan verir. Belə bir zərərli layihə faylının Flexi Soft Designer tərəfindən açılması və ya idxal edilməsi zamanı cari istifadəçinin imtiyazları ilə ixtiyari kodun icrasına səbəb olur. Bu, məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına gətirib çıxarır. Hücumun uğurlu olması üçün istifadəçi zərərli layihə faylını əllə açmalıdır.
Necə düzəltmək olar
- sick flexi_soft_designer1.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sick flexi_soft_designer | v < 1.9.4, 1.9.4 | 1.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.