CVE-2023-1307

Kritik

Təsvir

GitHub-ın froxlor/froxlor repozitoriyasının 2.0.13 versiyasından əvvəlki versiyalarında əsas zəiflik səbəbindən autentifikasiyadan yan keçmə mümkündür.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFroxlor
Dərc10 mar 2023
İlk görülmə10 mar 2023
Zəiflik növüCWE-305CWE-305

Necə düzəltmək olar

Yeniləyin
  • froxlor froxlor2.0.13 və ya daha yeni versiya
  • froxlor/froxlor2.0.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
froxlor froxlorv < 2.0.132.0.13
froxlor/froxlorPackagistv < 2.0.132.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-1307 · Froxlor · Dark Radar