CVE-2023-42954

Orta

Təsvir

FileMaker Server-də imtiyazların yüksəldilməsi problemi mövcud idi və bu, Admin Console-a administrator rolu ilə daxil olduqda həssas məlumatların front-end veb saytları üçün açıq qalma ehtimalını yaradırdı. Bu problem, sorğularda göndərilən məlumatların azaldılması ilə FileMaker Server 20.3.1 versiyasında aradan qaldırılmışdır.

CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulClaris Filemaker Server
Dərc21 mar 2024
İlk görülmə21 mar 2024
Zəiflik növüCWE-250CWE-250

Necə düzəltmək olar

Yeniləyin
  • claris filemaker_server20.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
claris filemaker_serverv < 20.3.120.3.1
claris claris_proAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.