CVE-2023-27510
Yüksək
Təsvir
JB Inquiry form məhsulunda şəxsi məlumatların icazəsiz şəxsə açıqlanması zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaqdan təcavüzkara təsirlənmiş məhsuldan istifadə edilərək yaradılmış formalara daxil edilmiş məlumatları əldə etməyə imkan verə bilər. Təsirlənmiş məhsullar və versiyalar aşağıdakılardır: JB Inquiry form 0.6.1 və 0.6.0 versiyaları, JB Inquiry form 0.5.2, 0.5.1 və 0.5.0 versiyaları, və JB Inquiry form 0.40 versiyası.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJubei Jb Inquiry Form
Dərc10 may 2023
İlk görülmə10 may 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jubei jb_inquiry_form | 0.5.0, 0.5.1, 0.5.2, 0.6.0, 0.6.1, 0.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.