CVE-2022-40756
Yüksək
Təsvir
Actian Zen PSQL üçün Zen 15 SP1-in Patch Update 1 (v15.11.005), Zen 15-in Patch Update 4 (v15.01.017) və ya Zen 14 SP2-nin Patch Update 5 (v14.21.022) versiyalarından əvvəl qovluq təhlükəsizliyi yanlış konfiqurasiya edildikdə, bu, hücumçuya (faylları oxumaq/yazmaq imkanı olan) master şifrəni sıfırlamaq və məlumat bazasına giriş əldə etmək üçün müəyyən təhlükəsizlik fayllarını silməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulActian Psql
Dərc30 sen 2022
İlk görülmə30 sen 2022
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- actian zen14.21.022, 15.01.017 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| actian psql | 11 ≤ v ≤ 13 | — |
| actian zen | 14.0 ≤ v < 14.21.022, 15.0 ≤ v < 15.01.017 | 14.21.022, 15.01.017 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.