CVE-2023-2901
Təsvir
NFine Rapid Development Platform 20230511 versiyasında zəiflik aşkar edilmişdir və problemli kimi təyin olunmuşdur. Bu zəiflikdən /SystemManage/User/GetGridJson?_search=false&nd=1680855479750&rows=50&page=1&sidx=F_CreatorTime+desc&sord=asc faylının naməlum funksionallığı təsirlənmişdir. Manipulyasiya düzgün olmayan giriş idarəetməsinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin əlaqədar identifikatoru VDB-229975-dir. QEYD: Vendor bu açıqlama ilə bağlı erkən mərhələdə əlaqələndirilib, lakin heç bir cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nfine_rapid_development_platform_project nfine_rapid_development_platform | 2023-05-11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.