CVE-2024-6633
Təsvir
FileCatalyst Workflow-un quraşdırma HSQL verilənlər bazası (HSQLDB) üçün standart etimad məlumatları vendorun bilik bazası məqaləsində dərc olunub. Bu etimad məlumatlarından sui-istifadə proqram təminatının məxfilik, bütövlük və ya əlçatanlığının pozulmasına səbəb ola bilər. HSQLDB yalnız quraşdırmanı asanlaşdırmaq üçün daxil edilib, köhnəlmiş hesab olunur və vendor təlimatlarına əsasən istehsalat istifadəsi üçün nəzərdə tutulmayıb. Bununla belə, FileCatalyst Workflow-u tövsiyələrə uyğun olaraq alternativ verilənlər bazasından istifadə etmək üçün konfiqurasiya etməyən istifadəçilər HSQLDB-yə çata bilən istənilən mənbədən hücuma məruz qalırlar.
Necə düzəltmək olar
- fortra filecatalyst_workflow5.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fortra filecatalyst_workflow | 5.0.4 ≤ v < 5.1.7 | 5.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.