CVE-2023-3350
Yüksək
Təsvir
IBERMATICA RPS-in 2019 versiyasında kriptoqrafik problem zəifliyi aşkar edilmişdir. Hücumçu əvvəlcə loq faylını yükləməklə tətbiqə göndərilmiş SQL sorğusunu açıq mətn formatında əldə edə bilər. Bu loq faylı AES-CBC-128 bit alqoritmi ilə şifrələnmiş parol heşlərini ehtiva edir və onlar .NET funksiyası vasitəsilə dekripsiya edilərək istifadəçi parolu açıq mətn şəklində əldə edilə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulAyesa Ibermatica Rps
Dərc3 okt 2023
İlk görülmə3 okt 2023
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ayesa ibermatica_rps | 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.