CVE-2022-24393
Açıklama
Fidelis Network ve Deception CommandPost'taki bir güvenlik açığı, “cpIp” parametresi için “check_vertica_upgrade” değeri kullanılarak web arayüzü üzerinden kimliği doğrulanmış komut enjeksiyonuna olanak tanır. Bu açık, özel olarak hazırlanmış bir HTTP isteğinin, kimliği doğrulanmış bir oturum aracılığıyla CommandPost üzerinde sistem komutları çalıştırmasına ve sonuçların bir HTTP yanıtı ile döndürülmesine izin verebilir. Güvenlik açığı, 9.4.5 öncesindeki Fidelis Network ve Deception sürümlerinde mevcuttur. Bu açığı gidermek için yamalar ve güncellemeler yayınlanmıştır.
Nasıl düzeltilir
- fidelissecurity deception9.4.5 ya da sonraki bir sürüm
- fidelissecurity network9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fidelissecurity deception | v < 9.4.5 | 9.4.5 |
| fidelissecurity network | v < 9.4.5 | 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.