CVE-2020-23284

Yüksek

Açıklama

MV'nin IDCE uygulamasının v1.0 sürümündeki aspx sayfalarında bulunan bilgi ifşası, bir saldırganın web uygulamasına giriş yapmadan, veritabanına bağlanan aspx sayfalarını URL sonuna kopyalayıp yapıştırarak dahili ve hassas bilgileri ortaya çıkarmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMv Idce

Yayın20 Tem 2021

İlk görülme20 Tem 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mv idce	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.