CVE-2023-3305
Təsvir
C-DATA Web Management System-də 20230607 versiyasına qədər zəiflik aşkar edilib. Bu, kritik kimi təsnif edilib. Bu, User Creation Handler komponentinin /cgi-bin/jumpto.php?class=user&page=config_save&isphp=1 faylının naməlum hissəsinə təsir edir. user/newpassword arqumentinin manipulyasiyası düzgün olmayan giriş nəzarətinə gətirib çıxarır. Hücuma uzaqdan başlamaq mümkündür. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Bu zəifliyə VDB-231801 identifikatoru təyin edilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cdatatec web_management_system | v ≤ 20230607 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.