CVE-2023-39979
Kritik
Təsvir
MXsecurity-nin 1.0.1 versiyasından əvvəlki versiyalarında autentifikasiyadan yan keçmək üçün istifadə edilə bilən zəiflik mövcuddur. Veb xidmət autentifikatorunda kifayət qədər təsadüfi dəyərlər olmadıqda, uzaqdakı hücumçu sistemə daxil ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMoxa Mxsecurity
Dərc2 sen 2023
İlk görülmə2 sen 2023
Zəiflik növüCWE-334CWE-334
Necə düzəltmək olar
Yeniləyin
- moxa mxsecurity1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa mxsecurity | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.