CVE-2022-32972
Yüksek
Açıklama
2.2.7 sürümü dahil Infoblox BloxOne Endpoint for Windows, yerel yetki yükseltme ile sonuçlanabilecek DLL injection işlemine izin vermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünInfoblox Bloxone Endpoint
Yayın17 Şub 2023
İlk görülme17 Şub 2023
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- infoblox bloxone_endpoint2.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| infoblox bloxone_endpoint | v < 2.3.3 | 2.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.