CVE-2023-31208
Yüksək
Təsvir
Checkmk < 2.0.0p36, < 2.1.0p28 və < 2.2.0b8 (beta) versiyalarında RestAPI-də livestatus əmrinin ayırıcılarının düzgün neytrallaşdırılmaması səlahiyyətli istifadəçilərə ixtiyari livestatus əmrinin icrasına imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı62. faiz dərəcəsi1%
MəhsulCheckmk
Dərc17 may 2023
İlk görülmə17 may 2023
Zəiflik növüCWE-140CWE-140
Necə düzəltmək olar
Yeniləyin
- tribe29 checkmk2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | 2.0.0, 2.1.0, 2.2.0 | — |
| tribe29 checkmk | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.