CVE-2023-38337
Yüksək
Təsvir
rswag 2.10.1-dən əvvəlki versiyalarda rswag-api layihənin OpenAPI (və ya Swagger) spesifikasiya faylı olmayan faylı ifşa edə bildiyi üçün kataloq keçməsi vasitəsilə uzaqdan hücumçulara ixtiyari JSON və YAML fayllarını oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRswag
Dərc14 iyl 2023
İlk görülmə14 iyl 2023
Necə düzəltmək olar
Yeniləyin
- rswag_project rswag2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rswag_project rswag | v < 2.10.1 | 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.