CVE-2023-42955
Orta
Təsvir
Claris International, Admin Console-a administrator rolu ilə daxil olduqda parol məlumatlarının potensial olaraq ön tərəf (front-end) veb saytlarına sızdırılması problemini uğurla həll etmişdir. Bu problem, FileMaker Server 20.3.1 versiyasında Admin Rolu parollarının Node.js soketi vasitəsilə göndərilməsinin ləğv edilməsi ilə aradan qaldırılmışdır.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulClaris Filemaker Server
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-257CWE-257
Necə düzəltmək olar
Yeniləyin
- claris filemaker_server20.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| claris filemaker_server | v < 20.3.1 | 20.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.