CVE-2023-28725
Kritik
Təsvir
General Bytes BATM cihazları ilə təqdim olunan General Bytes Crypto Application Server (CAS) 20230120 versiyası, uzaqdakı hücumçulara /batm/app/admin/standalone/deployments kataloquna Java tətbiqi yükləməklə ixtiyari Java kodunu icra etməyə imkan verir (BATM-4780 kimi də tanınır); bu boşluq 2023-cü ilin mart ayında real hücumlarda istifadə edilmişdir. Problem 20221118.48 və 20230120.44 versiyalarında aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGeneralbytes Crypto Application Server
Dərc22 mar 2023
İlk görülmə22 mar 2023
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| generalbytes crypto_application_server | 20230120 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.