CVE-2022-37177
Yüksək
Təsvir
HireVue Hiring Platform V1.0 sınıq və ya riskli kriptoqrafik alqoritmin istifadəsindən əziyyət çəkir. QEYD: bu, təchizatçı tərəfindən bir neçə səbəbə görə mübahisə edilir, məs., bulud xidmətləri üçün CVE ID təyinat qaydaları ilə uyğunsuzdur və V1.0 versiyası olan heç bir məhsul mövcud deyil. Bundan əlavə, rail-fence şifri çıxarılıb və şifrələmə üçün artıq TLS 1.2 istifadə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHirevue Hiring Platform
Dərc29 avq 2022
İlk görülmə29 avq 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hirevue hiring_platform | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.