CVE-2023-30575

Orta

Təsvir

Apache Guacamole 1.5.1 və daha köhnə versiyalarda Guacamole protokolu əl sıxması (handshake) zamanı göndərilən təlimat elementlərinin uzunluğu yanlış hesablana bilər ki, bu da hücumçuya xüsusi hazırlanmış məlumatlar vasitəsilə əl sıxması zamanı Guacamole təlimatlarını yerləşdirməyə imkan verə bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulApache Guacamole
Dərc7 iyn 2023
İlk görülmə7 iyn 2023
Zəiflik növüCWE-131CWE-131

Necə düzəltmək olar

Yeniləyin
  • apache guacamole1.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache guacamolev < 1.5.21.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-30575 · Apache Guacamole · Dark Radar