CVE-2023-47799
Yüksək
Təsvir
Mahara-nın 22.10.4-dən əvvəlki və 23.x versiyasının 23.04.4-dən əvvəlki versiyalarında, eksperimental HTML kütləvi ixracı administrasiya interfeysi və ya CLI vasitəsilə istifadə edildikdə və nəticədə alınan ixrac faylları hesab sahiblərinə verildikdə məlumat sızması baş verə bilər. Bir hesabın faylları ixrac edildikdən sonra keş təmizlənmədiyi üçün bu fayllar digər hesab sahiblərinin şəkillərini ehtiva edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mahara
Dərc25 avq 2025
İlk görülmə25 avq 2025
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- mahara mahara22.10.4, 23.04.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mahara mahara | v < 22.10.4, 23.04.0 ≤ v < 23.04.4 | 22.10.4, 23.04.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.