CVE-2022-23854
Yüksek
Açıklama
AVEVA InTouch Access Anywhere 2020 R2 ve daha eski sürümleri, ağ erişimi olan kimliği doğrulanmamış bir kullanıcının güvenli ağ geçidi web sunucusunun dışındaki sistem dosyalarını okumasına olanak tanıyabilecek bir yol geçişi (path traversal) istismarına karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAveva Intouch Access Anywhere
Yayın23 Ara 2022
İlk görülme23 Ara 2022
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- aveva intouch_access_anywhere2020 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aveva intouch_access_anywhere | v < 2020, 2020 | 2020 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.