CVE-2023-0284
Orta
Təsvir
Tribe29 Checkmk-da LDAP istifadəçi ID-lərinin yanlış daxil edilməsinin yoxlanılması, LDAP istifadəçi ID-lərini idarə edə bilən hücumçulara serverdəki faylları manipulyasiya etməyə imkan verir. Checkmk <= 2.1.0p19, Checkmk <= 2.0.0p32 və Checkmk 1.6.0-ın (EOL) bütün versiyaları bu boşluğa məruzdur.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulCheckmk
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- tribe29 checkmk2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | 2.0.0, 2.1.0 | — |
| tribe29 checkmk | 1.6.0 ≤ v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.