CVE-2022-4311
Orta
Təsvir
PcVue-un 15-dən 15.2.2-dək versiyalarında həssas məlumatların jurnal faylına daxil edilməsi zəifliyi mövcuddur. Bu, jurnal fayllarına çıxışı olan istifadəçiyə DbConnect üçün konfiqurasiya edilmiş məlumat mənbələrinin qoşulma sətirlərini aşkar etməyə imkan verə bilər ki, bunlara etimadnamələr də daxil ola bilər. Bu zəiflikdən uğurlu istifadə digər istifadəçilərə əsas məlumat mənbələrinə icazəsiz çıxış əldə etməyə imkan verə bilər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulArcinfo Pcvue
Dərc12 dek 2022
İlk görülmə12 dek 2022
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arcinfo pcvue | 15 ≤ v ≤ 15.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.