CVE-2023-5444
Yüksək
Təsvir
ePolicy Orchestrator-in 5.10.0 CP1 Update 2 versiyasından əvvəlki versiyalarda mövcud olan Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi, uzaqdakı aşağı imtiyazlı istifadəçiyə ePO serverinə administrator imtiyazlarına malik yeni istifadəçi əlavə etməyə imkan verir. Bu, istifadəçi interfeysinin idarəetmə paneli (dashboard) sahəsinə təsir göstərir. Bunu istismar etmək üçün hücumçu HTTP faydalı yükünü göndərdikdən sonra və o, ePO serverinə çatmamışdan əvvəl dəyişməlidir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulMcafee Epolicy Orchestrator
Dərc17 noy 2023
İlk görülmə17 noy 2023
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- mcafee epolicy_orchestrator5.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcafee epolicy_orchestrator | v < 5.10.0, 5.10.0 | 5.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.