CVE-2023-40051
Kritik
Təsvir
Bu problem Progress Application Server (PAS) for OpenEdge-in 11.7.18-dən əvvəlki 11.7 versiyalarına, 12.2.13-dən əvvəlki 12.2 versiyalarına və 12.8.0-dan əvvəlki innovasiya buraxılışlarına təsir edir. Hücumçu, PASOE işləyən sistemdə server kataloq yoluna qeyri-ixtiyari faylların yüklənməsinə şərait yaradan WEB transport sorğusu formalaşdıra bilər. Əgər yükləmə serveri və ya onun şəbəkəsini daha da istismar edə biləcək zərərli yük (payload) ehtiva edirsə, daha genişmiqyaslı hücumun başladılması mümkün ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Progress Openedge
Dərc18 yan 2024
İlk görülmə18 yan 2024
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- progress openedge11.7.18, 12.2.13 və ya daha yeni versiya
- progress openedge_innovation12.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress openedge | 11.7 ≤ v < 11.7.18, 12.2 ≤ v < 12.2.13 | 11.7.18, 12.2.13 |
| progress openedge_innovation | v < 12.8.0 | 12.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.