CVE-2023-44397

Yüksək

Təsvir

CloudExplorer Lite açıq mənbəli, yüngül bulud idarəetmə platformasıdır. Versiya 1.4.1-dən əvvəl CloudExplorer Lite-ın şlüz filtri (gateway filter), yolu `matching/API/` ilə başlayan kontrollerdən istifadə edir ki, bu da icazələrin yan keçilməsinə səbəb ola bilər. Versiya 1.4.1-də bu problem üçün düzəliş tətbiq edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulFit2cloud Cloudexplorer Lite

Dərc30 okt 2023

İlk görülmə30 okt 2023

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

fit2cloud cloudexplorer_lite1.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fit2cloud cloudexplorer_lite	v < 1.4.1	1.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.