CVE-2022-36243
Orta
Açıklama
Shop Beat Solutions (pty) LTD Shop Beat Media Player 2.5.95 ile 3.2.57 arası sürümler, server.shopbeat.co.za üzerinden Directory Traversal zafiyetine sahiptir. Shop Beat'in "studio" yazılımında Dizin Listeleme Yoluyla Bilgi İfşası zafiyeti bulunmaktadır. Bu sorun şunları etkilemektedir: arm mimarisindeki 3.2.57 öncesi Shop Beat studio studio sürümleri.
ÖnemOrta
CVSS5.3
İstismar olasılığı55. yüzdelik%0,7
ÜrünShopbeat Shop Beat Media Player
Yayın30 May 2023
İlk görülme30 May 2023
Zayıflık türüCWE-548CWE-548
Nasıl düzeltilir
Güncelleyin
- shopbeat shop_beat_media_player3.2.57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopbeat shop_beat_media_player | 2.5.95 ≤ v < 3.2.57 | 3.2.57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.