CVE-2023-26261
Kritik
Təsvir
UBIKA WAAP Gateway/Cloud 6.10 daxil olmaqla versiyalarında kor XPath inyeksiyası başqa qoşulmuş istifadəçinin sessiyasının oğurlanması yolu ilə autentifikasiyadan yan keçməyə gətirib çıxarır. Düzəldilmiş versiyalar WAAP Gateway & Cloud 6.11.0 və 6.5.6-patch15-dir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulUbikasec Waap Cloud
Dərc8 mar 2023
İlk görülmə8 mar 2023
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- ubikasec waap_cloud6.11.0, 6.5.6 və ya daha yeni versiya
- ubikasec waap_gateway6.11.0, 6.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ubikasec waap_cloud | v < 6.11.0, v < 6.5.6, 6.5.6 | 6.11.0, 6.5.6 |
| ubikasec waap_gateway | v < 6.11.0, v < 6.5.6, 6.5.6 | 6.11.0, 6.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.