CVE-2023-4677
Yüksək
Təsvir
Cron loq ehtiyat nüsxələri faylları administrator sessiya ID-lərini ehtiva edir. Pandora FMS Console-a daxil ola bilən hər hansı hücumçu üçün cron loqları kataloqundan loq ehtiyat nüsxələrini toplamaq olduqca sadədir. Bu loq fayllarının məzmunundan daha sonra tətbiqə administrator kimi autentifikasiya olunmaq üçün sui-istifadə edilə bilər. Bu problem Pandora FMS <= 772 versiyalarına təsir edir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı43. faiz dərəcəsi0,5%
MəhsulArtica Pandora Fms
Dərc23 noy 2023
İlk görülmə23 noy 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- artica pandora_fms773 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artica pandora_fms | 700 ≤ v < 773 | 773 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.