CVE-2023-49102
Yüksək
Təsvir
NZBGet 21.1 versiyasında arxivdən çıxarma proqramları (7za və unrar) icra oluna bilən fayl icazələrini qoruyub saxladığı üçün autentifikasiya olunmuş uzaqdan kodun icrasına yol açır. Control imkanlarına malik hücumçu SevenZipCommand və ya UnrarCmd dəyərlərini təyin etməklə faylı icra edə bilər. QEYD: Bu zəiflik yalnız dəstəyi dayandırılmış məhsullara təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNzbget
Dərc22 noy 2023
İlk görülmə22 noy 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nzbget nzbget | 21.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.