CVE-2023-41790

Yüksək

Təsvir

Pandora FMS-in bütün versiyalarında Konfiqurasiya Faylının Axtarış Yollarının istifadəsi/manipulyasiyasına imkan verən Nəzarətsiz Axtarış Yolu Elementi zəifliyi mövcuddur. Bu zəiflik server konfiqurasiya faylına giriş əldə etməyə və məlumat bazasını kompromis etməyə imkan verir. Bu problem Pandora FMS-in 700-dən 773-ə qədər olan versiyalarına təsir edir.

CiddilikYüksək
CVSS7.6
İstismar ehtimalı48. faiz dərəcəsi0,6%
MəhsulArtica Pandora Fms
Dərc23 noy 2023
İlk görülmə23 noy 2023
Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
artica pandora_fms700 ≤ v ≤ 773—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-41790 · Artica Pandora Fms · Dark Radar