CVE-2023-28868
Yüksək
Təsvir
12.22 versiyasından əvvəlki NCP Secure Enterprise Client-də Support Assistant simvolik keçirici (symbolic link) yaratmaqla hücumçulara əməliyyat sistemində ixtiyari faylları silməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulNcp-e Secure Enterprise Client
Dərc9 dek 2023
İlk görülmə9 dek 2023
Necə düzəltmək olar
Yeniləyin
- ncp-e secure_enterprise_client12.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ncp-e secure_enterprise_client | v < 12.22 | 12.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.