CVE-2023-45727
Təsvir
Proself Enterprise/Standard Edition Ver5.62 və daha əvvəlki versiyaları, Proself Gateway Edition Ver1.65 və daha əvvəlki versiyaları, həmçinin Proself Mail Sanitize Edition Ver1.08 və daha əvvəlki versiyaları uzaqdakı autentifikasiya olunmamış hücumçuya XML External Entity (XXE) hücumları həyata keçirməyə imkan verir. Xüsusi hazırlanmış yanlış formatlı XML məlumatları olan sorğunun emal edilməsi vasitəsilə hücumçu serverdə hesab məlumatlarını ehtiva edən ixtiyari faylları oxuya bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 24 dek 2024- northgrid proself1.09, 1.66, 5.63 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| northgrid proself | v < 1.09, v < 1.66, v < 5.63 | 1.09, 1.66, 5.63 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.