CVE-2022-3474
Orta
Təsvir
Bazel-in 5.3.2 və 4.2.3-dən əvvəlki versiyalarında uzaq aktivlər API-də kredensialların düzgün idarə olunmaması sorğular üçün yalnız tələb olunan kredensialların əvəzinə istifadəçi tərəfindən təqdim edilən bütün kredensialları göndərir. 5.3.2 və ya 4.2.3 versiyalarına və ya daha yenisinə yüksəltməyi tövsiyə edirik.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Google Bazel
Dərc26 okt 2022
İlk görülmə26 okt 2022
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- google bazel4.2.3, 5.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google bazel | 3.1.0 ≤ v < 4.2.3, 5.0.0 ≤ v < 5.3.2 | 4.2.3, 5.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.