CVE-2022-36243
Orta
Təsvir
Shop Beat Solutions (pty) LTD Shop Beat Media Player 2.5.95-dən 3.2.57-yə qədər olan versiyaları server.shopbeat.co.za vasitəsilə Directory Traversal zəifliyinə məruzdur. Shop Beat-in "studio" proqram təminatında Directory Listing vasitəsilə məlumat sızması (Information Exposure) zəifliyi mövcuddur. Bu problem arm platformasında Shop Beat studio-nun 3.2.57-dən əvvəlki versiyalarına təsir edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı55. faiz dərəcəsi0,7%
MəhsulShopbeat Shop Beat Media Player
Dərc30 may 2023
İlk görülmə30 may 2023
Zəiflik növüCWE-548CWE-548
Necə düzəltmək olar
Yeniləyin
- shopbeat shop_beat_media_player3.2.57 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopbeat shop_beat_media_player | 2.5.95 ≤ v < 3.2.57 | 3.2.57 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.