CVE-2023-43870
Təsvir
Net2 proqram təminatı quraşdırılarkən etibarlı anbara kök sertifikat yerləşdirilir. Potensial haker quraşdırma paketinin batch faylına daxil ola və ya kök sertifikatın parolunu əldə etmək üçün mənbə kodunu tərsinə mühəndisliyə (reverse engineering) uğratdıra bilər. Kök sertifikat və paroldan istifadə edərək onlar başqa bir saytı simulyasiya etmək üçün öz sertifikatlarını yarada bilərlər. Daha sonra saytı simulyasiya etmək üçün proksi xidməti qurmaqla son istifadəçi ilə sayt arasında ötürülən trafiki izləyə və məlumatlara giriş əldə edə bilərlər.
Necə düzəltmək olar
- paxton-access net26.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paxton-access net2 | 6.02 ≤ v < 6.07, 6.07 | 6.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.