CVE-2023-49108
Yüksək
Təsvir
RakRak Document Plus Ver.3.2.0.0-dan Ver.6.4.0.7-yə qədər olan versiyalarda (Ver.6.1.1.3a istisna olmaqla) yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflikdən istifadə etdikdə, məhsulun müəyyən imtiyazlara malik istifadəçisi tərəfindən serverdəki ixtiyari fayllar əldə edilə və ya silinə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSei-info Rakrak Document Plus
Dərc4 dek 2023
İlk görülmə4 dek 2023
Necə düzəltmək olar
Yeniləyin
- sei-info rakrak_document_plus6.1.1.3a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sei-info rakrak_document_plus | 3.2.0.0 ≤ v < 6.1.1.3a, 6.1.1.3a < v ≤ 6.4.0.7 | 6.1.1.3a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.