CVE-2023-30954

Aşağı

Təsvir

Gotham video-application-server xidmətində yaranan yarış vəziyyəti (race condition), mənbə sistemi hələ başladılmayıbsa, yeni videolar üçün müəyyən ACL-lərin tətbiq edilməməsinə səbəb olurdu.

CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulPalantir Video-application-server
Dərc15 noy 2023
İlk görülmə15 noy 2023
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin
  • palantir video-application-server2.206.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
palantir video-application-serverv < 2.206.12.206.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.