CVE-2023-38343
Yüksək
Təsvir
Ivanti Endpoint Manager-in 2022 SU4-dən əvvəlki versiyalarında CSEP komponentində XXE (XML xarici entiti inyeksiyası) zəifliyi mövcuddur. XML parser konfiqurasiyasında xarici entiti istinadları aktivdir. Bu zəiflikdən istifadə faylların açıqlanmasına və ya Server Side Request Forgery-ə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Ivanti Endpoint Manager
Dərc21 sen 2023
İlk görülmə21 sen 2023
Necə düzəltmək olar
Yeniləyin
- ivanti endpoint_manager2022 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti endpoint_manager | v < 2022, 2022 | 2022 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.