CVE-2022-47636
Yüksək
Təsvir
OutSystems Service Studio 11 11.53.30 build 61739 versiyasında DLL hijacking zəifliyi aşkar edilmişdir. İstifadəçi .oml faylını (OutSystems Modeling Language) açdıqda, tətbiq eyni kataloqdan aşağıdakı DLL-ləri yükləyir: av_libGLESv2.dll, libcef.DLL, user32.dll və d3d10warp.dll. Xüsusi hazırlanmış DLL vasitəsilə hal-hazırda daxil olmuş istifadəçinin kontekstində ixtiyari kodun icrası mümkündür.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Outsystems Service Studio
Dərc10 avq 2023
İlk görülmə10 avq 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| outsystems service_studio | 11.53.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.