CVE-2023-4595
Yüksək
Təsvir
Məlumat sızması zəifliyi aşkar edilmişdir və bunun istismarı uzaqdakı istifadəçiyə URL-in sonuna aşağıdakı parametrlərdən hər hansı birini əlavə etməklə serverdə saxlanılan autentifikasiya faylları, konfiqurasiya faylları, tətbiq faylları və s. kimi həssas məlumatları əldə etməyə imkan verə bilər: %00 %0a, %20, %2a, %a0, %aa, %c0 və %ca.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSeattlelab Slmail
Dərc23 noy 2023
İlk görülmə23 noy 2023
Zəiflik növüCWE-538CWE-538
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seattlelab slmail | 5.5.0.4433 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.