CVE-2023-45684
Yüksək
Təsvir
Northern.tech CFEngine Enterprise 3.21.3-dən əvvəlki versiyalarda SQL inyeksiyasına yol verir. Düzəldilmiş versiyalar 3.18.6 və 3.21.3-dür. Ən erkən təsirlənmiş versiya 3.6.0-dır. Problem CFEngine hub-da Mission Portal giriş səhifəsindədir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNorthern.tech Cfengine
Dərc14 noy 2023
İlk görülmə14 noy 2023
Necə düzəltmək olar
Yeniləyin
- northern.tech cfengine3.18.6, 3.21.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| northern.tech cfengine | v < 3.18.6, 3.19.0 ≤ v < 3.21.3 | 3.18.6, 3.21.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.