CVE-2023-4104
Orta
Təsvir
Yanlış Polkit autentifikasiya yoxlaması və D-Bus metodları üçün çatışmayan autentifikasiya tələbləri istənilən lokal istifadəçiyə ixtiyari VPN sazlamalarını konfiqurasiya etməyə imkan verirdi. *Bu xəta yalnız Linux-da Mozilla VPN-ə təsir edir. Digər əməliyyat sistemləri təsirlənməmişdir.* Bu zəiflik Mozilla VPN 2.16.1 < (Linux) versiyasına təsir edir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Mozilla Vpn
Dərc11 sen 2023
İlk görülmə11 sen 2023
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- mozilla vpn2.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla vpn | v < 2.16.1 | 2.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.