CVE-2023-38494
Orta
Təsvir
MeterSphere açıq mənbəli davamlı test platformasıdır. Versiya 2.10.4 LTS-dən əvvəl MeterSphere-in Cloud versiyasının bəzi interfeysləri konfiqurasiya icazələrinə malik deyil və bu, hücumçular tərəfindən həssas məlumatların sızmasına səbəb olur. Versiya 2.10.4 LTS bu problem üçün yamaq ehtiva edir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulMetersphere
Dərc4 avq 2023
İlk görülmə4 avq 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- metersphere metersphere2.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metersphere metersphere | v < 2.10.4 | 2.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.