CVE-2022-28357
Kritik
Təsvir
NATS nats-server 2.2.0-dən 2.7.4-ə qədər versiyalarda idarəetmə hesabından idarəetmə əməliyyatına nəzərdə tutulmayan yol səbəbindən qovluqlar arasında keçid mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinuxfoundation Nats-server
Dərc19 sen 2023
İlk görülmə19 sen 2023
Necə düzəltmək olar
Yeniləyin
- github.com/nats-io/nats-server2.7.4 və ya daha yeni versiya
- github.com/nats-io/nats-server/v22.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation nats-server | 2.2.0 ≤ v ≤ 2.7.4 | — |
| github.com/nats-io/nats-serverGo | 2.2.0 ≤ v < 2.7.4, Aralıq göstərilməyib | 2.7.4 |
| github.com/nats-io/nats-server/v2Go | 2.2.0 ≤ v < 2.7.4 | 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.