CVE-2023-5830
Yüksək
Təsvir
ColumbiaSoft Document Locator proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu, WebTools komponentinin /api/authentication/login faylının naməlum hissəsinə təsir edir. Server arqumentinin manipulyasiyası yanlış autentifikasiyaya səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Versiyanın 7.2 SP4 və 2021.1 versiyalarına yüksəldilməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-243729 identifikatoru təyin edilmişdir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulDocumentlocator Document Locator
Dərc27 okt 2023
İlk görülmə27 okt 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- documentlocator document_locator7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| documentlocator document_locator | v < 7.2, 7.2, 21 | 7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.