CVE-2023-35801
Yüksək
Təsvir
Safe Software FME Server-in 2022.2.5 versiyasından əvvəlki versiyalarında mövcud olan kataloq keçidi (directory traversal) zəifliyi, hücumçuya şəbəkə əsaslı resurs bağlantısını redaktə edərkən yoxlamanı yan keçməyə imkan verir ki, bu da ixtiyari faylların icazəsiz oxunmasına və yazılmasına səbəb olur. Uğurlu istismarı üçün hücumçunun yazı imtiyazlarına malik istifadəçi hesabına çıxışı olmalıdır. FME Flow 2023.0 həmçinin düzəldilmiş versiyadır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı74. faiz dərəcəsi1,5%
MəhsulSafe Fme Server
Dərc23 iyn 2023
İlk görülmə23 iyn 2023
Necə düzəltmək olar
Yeniləyin
- safe fme_server2022.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| safe fme_server | v < 2022.2.5 | 2022.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.