CVE-2023-7245
Yüksək
Təsvir
OpenVPN Connect-in 3.0-dan 3.4.3-ə qədər (Windows) / 3.4.7-yə qədər (macOS) versiyalarındakı nodejs framework düzgün konfiqurasiya edilməmişdir ki, bu da lokal istifadəçiyə ELECTRON_RUN_AS_NODE mühit dəyişəni vasitəsilə nodejs proses kontekstində ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpenvpn Connect
Dərc20 fev 2024
İlk görülmə20 fev 2024
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
Yeniləyin
- openvpn connect3.4.4, 3.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openvpn connect | 3.2.0 ≤ v < 3.4.4, 3.2.0 ≤ v < 3.4.8, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 3.1.1, 3.1.2, 3.1.3 | 3.4.4, 3.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.