CVE-2023-6852

Orta

Təsvir

kalcaddle KodExplorer versiya 4.51.03 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. plugins/webodf/app.php faylının naməlum funksiyası təsirlidir. Manipulyasiya server tərəfli sorğu saxtakarlığına (server-side request forgery) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 4.52.01-ə yenilənməsi bu problemi aradan qaldırır. Yamanın adı 5cf233f7556b442100cf67b5e92d57ceabb126c6-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-248220-dır.

CiddilikOrta
CVSS6.3
İstismar ehtimalı56. faiz dərəcəsi0,8%
MəhsulKodcloud Kodexplorer
Dərc16 dek 2023
İlk görülmə16 dek 2023

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
kodcloud kodexplorerv < 4.52.014.52.01

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-6852 · Kodcloud Kodexplorer · Dark Radar