CVE-2023-47246

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

SysAid On-Premise versiya 23.3.36-dan əvvəlki versiyalarda yol keçidi (path traversal) zəifliyi, hücumçunun Tomcat veb kökünə fayl yazmasından sonra kodun icrasına gətirib çıxarır; bu zəiflikdən 2023-cü ilin noyabr ayında real şəraitdə istifadə edilmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulSysAid Server

Dərc10 noy 2023

İlk görülmə10 noy 2023

KEV-ə əlavə13 noy 2023

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 4 dek 2023

Yeniləyin

sysaid sysaid23.3.36 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sysaid sysaid	v < 23.3.36	23.3.36

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.