CVE-2020-25623
Yüksek
Açıklama
22.3.4.6 öncesindeki Erlang/OTP 22.3.x ve 23.1 öncesindeki 23.x sürümleri Directory Traversal zafiyetine izin vermektedir. Eğer inets uygulamasındaki httpd kullanılıyorsa, bir saldırgan rastgele dosyaları okumak için özel olarak hazırlanmış bir HTTP isteği gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Erlang\/otp
Yayın2 Eki 2020
İlk görülme2 Eki 2020
Nasıl düzeltilir
Güncelleyin
- erlang erlang\/otp22.3.4.6, 23.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | 22.3.0 ≤ v < 22.3.4.6, 23.0.0 ≤ v < 23.1 | 22.3.4.6, 23.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.