CVE-2023-2980
Orta
Təsvir
Abstrium Pydio Cells 4.2.0 versiyasında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik User Creation Handler komponentinin naməlum kodu təsir edir. Manipulyasiya resurs identifikatorlarının yanlış idarə olunmasına gətirib çıxarır. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 4.2.1-ə yüksəldilməsi bu problemi həll etməyə imkan verir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-230212-dir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulAbstrium Pydio Cells
Dərc30 may 2023
İlk görülmə30 may 2023
Zəiflik növüCWE-99CWE-99
Necə düzəltmək olar
Yeniləyin
- github.com/pydio/cells/v44.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abstrium pydio_cells | 4.2.0 | — |
| github.com/pydio/cells/v4Go | v < 4.2.1 | 4.2.1 |
| github.com/pydio/cellsGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.