CVE-2023-30797
Yüksək
Təsvir
Netflix Lemur-un 1.3.2 versiyasından əvvəlki versiyalarında standart etibarlılıq məlumatlarının (credentials) yaradılması zamanı kifayət qədər təsadüfi olmayan dəyərlərdən istifadə edilmişdir. Kifayət qədər təsadüfi olmayan bu dəyərlər hücumçuya etibarlılıq məlumatlarını təxmin etməyə və Lemur tərəfindən idarə olunan resurslara giriş əldə etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNetflix Lemur
Dərc19 apr 2023
İlk görülmə19 apr 2023
Zəiflik növüCWE-330CWE-330
Necə düzəltmək olar
Yeniləyin
- netflix lemur1.3.2 və ya daha yeni versiya
- lemur1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netflix lemur | v < 1.3.2 | 1.3.2 |
| lemurPyPI | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.