CVE-2023-4310

Kritik

Təsvir

BeyondTrust Privileged Remote Access (PRA) və Remote Support (RS) versiyaları 23.2.1 və 23.2.2 zərərli HTTP sorğusu vasitəsilə istismar edilə bilən komanda inyeksiyası boşluğu ehtiva edir. Bu boşluğun uğurlu şəkildə istismarı autentifikasiya olunmamış uzaq hücumçuya sayt istifadəçisinin kontekstində əsas əməliyyat sistemi komandalarını icra etməyə imkan verə bilər. Bu problem 23.2.3 versiyasında düzəldilmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulBeyondtrust Privileged Remote Access

Dərc5 sen 2023

İlk görülmə5 sen 2023

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
beyondtrust privileged_remote_access	23.2.1, 23.2.2	—
beyondtrust remote_support	23.2.1, 23.2.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.