CVE-2023-34656

Yüksək

Təsvir

Xiamen Si Xin Communication Technology Video management system versiya 3.1-dən 4.1-ə qədər olan versiyalarda JSESSION ID-lərlə bağlı bir problem aşkar edilmişdir ki, bu da hücumçulara imtiyazların yüksəldilməsinə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulVideo Management System
Dərc29 iyn 2023
İlk görülmə29 iyn 2023
Zəiflik növüCWE-384CWE-384

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
video_management_system_project video_management_system3.1 ≤ v ≤ 4.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-34656 · Video Management System · Dark Radar