CVE-2023-7248

Orta

Təsvir

OpenText Vertica Management konsolundakı müəyyən funksionallıq xüsusi hazırlanmış sorğular vasitəsilə autentifikasiyadan yan keçməyə meyilli ola bilər. Həmin zəiflik, xüsusi hazırlanmış sorğuların və ardıcıllıqların istifadəsinə icazə verməklə Verticanın autentifikasiya funksionallıqlarından birinə təsir göstərir. Bu problem Vertica Management Console-nun aşağıdakı versiyalarına təsir edir: 10.x 11.1.1-24 və ya daha aşağı 12.0.4-18 və ya daha aşağı Zəhmət olmasa, Vertica Management Console-nun aşağıdakı versiyalardan birinə yeniləyin: 10.x üçün aşağıdakı ən son versiyalara yeniləmə edin. 11.1.1-25 12.0.4-19 23.x 24.x

CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulOpentext Vertica
Dərc15 mar 2024
İlk görülmə15 mar 2024

Necə düzəltmək olar

Yeniləyin
  • opentext vertica11.1.1-25, 12.0.4-19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
opentext vertica10.0.0-0 ≤ v ≤ 10.1.1-26, 11.0.0-0 ≤ v < 11.1.1-25, 12.0.0-0 ≤ v < 12.0.4-1911.1.1-25, 12.0.4-19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-7248 · Opentext Vertica · Dark Radar