CVE-2022-48483
Yüksək
Təsvir
Windows üzərindəki 18 Hotfix 1 build 18.0.3.461 versiyasından əvvəlki 3CX, autentifikasiya olunmamış uzaq hücumçulara disk hərfi və geri slash (\) simvollarından istifadə edən yol komponenti ilə birlikdə /Electron/download kataloq keçidi (directory traversal) vasitəsilə %WINDIR%\system32 fayllarını oxumağa imkan verir. QEYD: bu problem CVE-2022-28005 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul3cx
Dərc2 may 2023
İlk görülmə2 may 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- 3cx 3cx18.0.3.461 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 3cx 3cx | v < 18.0.3.461 | 18.0.3.461 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.