CVE-2023-37289

Kritik

Təsvir

InfoDoc Document On-line Submission and Approval System-də fayl yükləmə funksiyasında Təhlükəli Tipli Faylın Məhdudiyyətsiz Yüklənməsi zəifliyi aşkar edilib ki, bu da autentifikasiyadan keçməmiş uzaqdan təcavüzkara sistemə daxil olmadan bu zəiflikdən istifadə edərək ixtiyari icra oluna bilən faylları yükləməyə və ixtiyari sistem əmrlərini yerinə yetirməyə və ya xidməti pozmağa imkan verir. Bu problem Document On-line Submission and Approval System: 22547, 22567 versiyalarına təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulInfodoc Document On-line Submission And Approval System
Dərc20 iyl 2023
İlk görülmə20 iyl 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
infodoc document_on-line_submission_and_approval_system22547, 22567—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-37289 · Infodoc Document On-line Submission And Approval System · Dark Radar