CVE-2023-6070
Orta
Təsvir
ESM versiya 11.6.8-dən əvvəlki versiyalarda mövcud olan server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi, aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə ixtiyari məzmun yükləməyə və potensial olaraq konfiqurasiyanı dəyişdirməyə imkan verir. Bu, sertifikatın təsdiqlənməsi funksionallığı vasitəsilə mümkündür, burada API yüklənmiş məzmunu qəbul edir və etibarsız məlumatları analiz etmir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulTrellix Enterprise Security Manager
Dərc29 noy 2023
İlk görülmə29 noy 2023
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- trellix enterprise_security_manager11.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trellix enterprise_security_manager | v < 11.6.8 | 11.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.