CVE-2022-28741
Yüksek
Açıklama
aEnrich a+HRD 5.x Learning Management Key Performance Indicator System, v5.x sürümünde eksik girdi doğrulaması nedeniyle yerel dosya dahil etme (LFI) zafiyetine sahiptir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünAenrich A\+hrd
Yayın9 Eyl 2022
İlk görülme9 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- aenrich a\+hrd5.4.1125v112, 5.5.1098v156, 5.6.1067v110, 7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aenrich a\+hrd | 5.0 ≤ v < 5.4.1125v112, 5.5 ≤ v < 5.5.1098v156, 5.6 ≤ v < 5.6.1067v110, 6.0 ≤ v < 7.0 | 5.4.1125v112, 5.5.1098v156, 5.6.1067v110, 7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.