CVE-2023-52277
Təsvir
6.0.2.1 versiyasından əvvəlki Royal RoyalTSX, qurban "Test Connection" düyməsini kliklədikdə, RTSZ faylındakı uzun host adı vasitəsilə hücumçuların xidmətdən imtina halına (Heap yaddaşının korlanması və tətbiqin çökməsi) səbəb olmasına və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməsinə şərait yaradır. Bu, RAPortCheck.createNWConnection daxilində SecureGatewayHost obyektinin emalı zamanı baş verir.
Necə düzəltmək olar
- royalapps royaltsx6.0.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| royalapps royaltsx | v < 6.0.2.1 | 6.0.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.