CVE-2023-44303
Yüksək
Təsvir
RVTools-un 3.9.2 və daha yuxarı versiyaları parol şifrələmə alətində (RVToolsPasswordEncryption.exe) və əsas tətbiqdə (RVTools.exe) həssas məlumatların ifşası zəifliyinə malikdir. İstifadəçinin sistemindən saxlanılan şifrələnmiş parollara çıxışı olan uzaqdakı autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək şifrələnmiş parolların açıq mətndə ifşasına səbəb ola bilər. Bu zəiflik CVE-2020-27688 üçün tətbiq edilmiş natamam düzəlişdən qaynaqlanır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRobware Rvtools
Dərc24 noy 2023
İlk görülmə24 noy 2023
Zəiflik növüCWE-310CWE-310
Necə düzəltmək olar
Yeniləyin
- robware rvtools4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| robware rvtools | 3.9.2 ≤ v < 4.5.0 | 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.