CVE-2022-34824
Kritik
Təsvir
CLUSTERPRO X 5.0 for Windows və daha əvvəlki versiyalarda, EXPRESSCLUSTER X 5.0 for Windows və daha əvvəlki versiyalarda, CLUSTERPRO X 5.0 SingleServerSafe for Windows və daha əvvəlki versiyalarda, EXPRESSCLUSTER X 5.0 SingleServerSafe for Windows və daha əvvəlki versiyalarda zəif fayl və qovluq icazələri zəifliyi autentifikasiyadan keçməmiş uzaq hücumçuya fayl sistemində mövcud faylların üzərinə yazmağa və potensial olaraq ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNec Expresscluster X
Dərc8 noy 2022
İlk görülmə8 noy 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nec expresscluster_x | v ≤ 5.0 | — |
| nec expresscluster_x_singleserversafe | v ≤ 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.