CVE-2023-54406
Orta
Təsvir
14.59.0 versiyasından əvvəlki Frappe və 15.5.0 versiyasından əvvəlki 15.x versiyaları, bir server skripti digərini tetiklədikdə Server Script icrası zamanı frappe.flags.in_safe_exec qlobal bayrağının False ola bildiyi sandbox qüsuruna malikdir. Autentifikasiya olunmuş yüksək imtiyazlı istifadəçilər sənədi yadda saxlamaq kimi üsullarla digər server skriptlərini tetikləyən Server Script hazırlaya bilərlər, beləliklə, qalan kod təhlükəsiz icra mühafizələri olmadan işləyir.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Frappe
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-372CWE-372
Necə düzəltmək olar
Yeniləyin
- frappe frappe14.59.0, 15.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | v < 14.59.0, 15.0.0 ≤ v < 15.5.0 | 14.59.0, 15.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.