CVE-2023-2749
Yüksək
Təsvir
Download Center istifadəçi tərəfindən təqdim edilən fayl yolunu düzgün şəkildə yoxlamır. Hücumçu bu zəiflikdən istifadə edərək müvafiq icazə məhdudiyyətləri olmadan həssas fayllara və ya kataloqlara icazəsiz giriş əldə edə bilər. ADM 4.0 və daha yuxarı versiyalardakı Download Center buna təsirə məruz qalacaqdır. Təsirə məruz qalan məhsullar və versiyalara Download Center 1.1.5.r1280 və daha aşağı versiyalar daxildir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulAsustor Download Center
Dərc31 may 2023
İlk görülmə31 may 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- asustor download_center1.1.5.r1298 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asustor download_center | 1.1.5 ≤ v < 1.1.5.r1298 | 1.1.5.r1298 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.