CVE-2014-125030
Orta
Açıklama
taoeffect Empress ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan bazı bilinmeyen işlevler etkilenmektedir. Manipülasyon, sabit kodlanmış (hard-coded) parola kullanımına yol açmaktadır. Yama 557e177d8a309d6f0f26de46efb38d43e000852d olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-217154'tür.
ÖnemOrta
CVSS6.3
İstismar olasılığı61. yüzdelik%1
ÜrünEmpress
Yayın1 Oca 2023
İlk görülme1 Oca 2023
Zayıflık türüCWE-259CWE-259
Nasıl düzeltilir
Güncelleyin
- empress_project empress2014-12-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| empress_project empress | v < 2014-12-02 | 2014-12-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.