CVE-2023-34097
Yüksək
Təsvir
hoppscotch açıq mənbəli API inkişaf ekosistemidir. 2023.4.5-dən əvvəlki versiyalarda verilənlər bazası bağlantı sətri göstərilərkən verilənlər bazasının parolu loglarda açıq şəkildə əks olunur. Sistem loglarını oxumaq imkanı olan hücumçular verilənlər bazasına tam çıxışla imtiyazların yüksəldilməsini həyata keçirə bilərlər. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş dövrəsi yoxdur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHoppscotch
Dərc5 iyn 2023
İlk görülmə5 iyn 2023
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- hoppscotch hoppscotch2023.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hoppscotch hoppscotch | v < 2023.4.5 | 2023.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.