CVE-2023-24256
Yüksək
Təsvir
NIO EC6 Aspen-in v3.3.0 versiyasından əvvəlki com.nextev.datastatistic komponentində olan problem hücumçulara yol keçirilməsi (path traversal) vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNio Aspen
Dərc6 iyl 2023
İlk görülmə6 iyl 2023
Necə düzəltmək olar
Yeniləyin
- nio aspen3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nio aspen | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.