CVE-2023-6343
Təsvir
Tyler Technologies Court Case Management Plus uzaqdakı autentifikasiya olunmamış hücumçunun tiffserver/tssp.aspx faylının 'FN' və 'PN' parametrlərindən istifadə edərək həssas faylları sadalamağa və onlara daxil olmağa imkan verir. Bu davranış Aquaforest TIFF Server-in köhnəlmiş versiyasından (ehtimal ki, 2.x) istifadə ilə bağlıdır. Zəifliyi olan Aquaforest TIFF Server funksiyası təxminən 2023-11-01 tarixində silinib. Aquaforest TIFF Server-dəki təhlükəsiz olmayan konfiqurasiya problemləri ayrıca CVE-2023-6352 kimi müəyyən edilmişdir. CVE-2023-6343 CVE-2020-9323 ilə oxşardır. CVE-2023-6343 CVE-2023-6352 ilə əlaqəlidir və ya qismən onun tərəfindən törədilib.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tylertech court_case_management_plus | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.