CVE-2023-22282
Yüksək
Təsvir
WAB-MAT Ver.5.0.0.8 və daha əvvəlki versiyalar başqa proqramı dırnaq işarəsi olmadan fayl yolu ilə işə salır. Qeydiyyatdan keçmiş Windows xidmətinin yolu boşluqları ehtiva etdiyi və dırnaq işarəsi olmadan göstərildiyi üçün, müəyyən bir yolda zərərli icra oluna bilən fayl yerləşdirilərsə, həmin fayl Windows xidmətinin imtiyazları ilə icra oluna bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulElecom Wab-mat
Dərc11 apr 2023
İlk görülmə11 apr 2023
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Yeniləyin
- elecom wab-mat5.0.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elecom wab-mat | v < 5.0.2.2 | 5.0.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.