CVE-2023-28382
Yüksək
Təsvir
ESS REC Agent Server Edition seriyasında qovluq keçmə zəifliyi autentifikasiyadan keçmiş hücumçuya serverdə ixtiyari faylı görməyə və ya dəyişdirməyə imkan verir. Təsirlənən məhsullar və versiyalar aşağıdakılardır: ESS REC Agent Server Edition for Linux V1.0.0-dan V1.4.3-dək, ESS REC Agent Server Edition for Solaris V1.1.0-dan V1.4.0-dək, ESS REC Agent Server Edition for HP-UX V1.1.0-dan V1.4.0-dək və ESS REC Agent Server Edition for AIX V1.2.0-dan V1.4.1-dək.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulEt-x Ess Rec
Dərc26 may 2023
İlk görülmə26 may 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| et-x ess_rec | 1.0.0 ≤ v ≤ 1.4.3, 1.1.0 ≤ v ≤ 1.4.0, 1.2.0 ≤ v ≤ 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.