CVE-2023-45024
Yüksək
Təsvir
Best Practical Request Tracker (RT) 5-in 5.0.5 versiyasından əvvəlki versiyaları, tranzaksiya sorğu qurucusunda (transaction query builder) tranzaksiya axtarışı vasitəsilə məlumat sızmasına (Information Disclosure) yol açır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBestpractical Request Tracker
Dərc3 noy 2023
İlk görülmə3 noy 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- bestpractical request_tracker5.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bestpractical request_tracker | 5.0.0 ≤ v < 5.0.5 | 5.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.