CVE-2023-32608

Orta

Təsvir

Pleasanter (Community Edition və Enterprise Edition) 1.3.39.2 və daha əvvəlki versiyalarda mövcud olan kataloq keçidi (directory traversal) zəifliyi, uzaqdakı autentifikasiya olunmuş hücumçuya serverdə istənilən faylı dəyişdirməyə imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulPleasanter
Dərc30 iyn 2023
İlk görülmə30 iyn 2023

Necə düzəltmək olar

Yeniləyin
  • pleasanter pleasanter1.3.39.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pleasanter pleasanterv < 1.3.39.21.3.39.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-32608 · Pleasanter · Dark Radar