CVE-2022-27599
Orta
Açıklama
Log dosyasına hassas bilgi ekleme güvenlik açığının ürünü etkilediği bildirilmiştir. İstismar edilmesi durumunda güvenlik açığı, yerel olarak kimliği doğrulanmış yöneticilere belirtilmemiş vektörler aracılığıyla bilgi edinmek için ek, daha az korunan bir yol sağlayabilir. Güvenlik açığını aşağıdaki sürümde zaten düzelttik: Windows 10 SP1, Windows 11, Mac OS ve Mac M1: QVR Pro Client 2.3.0.0420 ve sonrası
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Qnap Qvr Pro Client
Yayın8 Eyl 2023
İlk görülme8 Eyl 2023
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- qnap qvr_pro_client2.3.0.0420 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qvr_pro_client | v < 2.3.0.0420 | 2.3.0.0420 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.