CVE-2023-35154
Yüksək
Təsvir
Knowage açıq mənbəli analitika və biznes intellekti paketidir. 6.0.0 versiyasından başlayaraq 8.1.8 versiyasından əvvələ qədər hücumçu e-poçta daxil edilmiş linkə klik etmədən hesabını qeydiyyatdan keçirə və aktivləşdirə bilər ki, bu da ona tətbiqə adi istifadəçi kimi daxil olmaq imkanı verir. Bu problem 8.1.8 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulEng Knowage
Dərc23 iyn 2023
İlk görülmə23 iyn 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- eng knowage8.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eng knowage | 6.1.0 ≤ v < 8.1.8 | 8.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.