CVE-2023-37497
Yüksək
Təsvir
Unica tətbiqi ixtiyari XML girişini qəbul edən API təqdim edir. Verilmiş XML-i manipulyasiya etməklə müəyyən hüquqlara malik autentifikasiyadan keçmiş hücumçu backend xidmətinə qarşı XML Xarici Obyekt (XXE) hücumlarını uğurla həyata keçirə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHcltech Unica
Dərc3 avq 2023
İlk görülmə3 avq 2023
Necə düzəltmək olar
Yeniləyin
- hcltech unica11.1.0.6, 12.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcltech unica | v < 11.1.0.6, 12.0 ≤ v < 12.1.1 | 11.1.0.6, 12.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.