CVE-2022-45927

Yüksək

Təsvir

OpenText Content Suite Platform 22.1 (16.2.19.1803) versiyasında bir problem aşkar edilmişdir. Java tətbiq serverindən istifadə edərək Content Server-in QDS son nöqtələrinin (endpoints) autentifikasiyasından yan keçmək mümkündür. Bu son nöqtələrdən obyektlər yaratmaq və ixtiyari kodu icra etmək üçün istifadə edilə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulOpentext Extended Ecm

Dərc18 yan 2023

İlk görülmə18 yan 2023

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

opentext opentext_extended_ecm22.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opentext opentext_extended_ecm	20.4 ≤ v < 22.4	22.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.