CVE-2023-0670
Yüksək
Təsvir
Ulearn versiyası a5a7ca20de859051ea0470542844980a66dfc05d administrator icazələri olan hücumçunun şəkil yükləmə funksionallığı vasitəsilə serverdə uzaqdan kodun icrasını əldə etməsinə imkan verir. Bu, tətbiqin yüklənən şəklin həqiqətən şəkil olduğunu yoxlamaması səbəbindən baş verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulUlearn
Dərc5 apr 2023
İlk görülmə5 apr 2023
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ulearn_project ulearn | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.