CVE-2022-37953
Orta
Açıklama
WorkstationST (<v07.09.15) ürününün AM Gateway Challenge-Response diyaloğunda bir HTTP yanıt bölme (HTTP response splitting) zafiyeti bulunmaktadır ve bu durum bir saldırganın kurbanın tarayıcısını veya oturumunu tehlikeye atmasına izin verebilir. WorkstationST yalnızca belirli, kontrollü ortamlarda konuşlandırıldığından, saldırı karmaşıklığı yazılımın tek başına kullanıldığı durumlara göre önemli ölçüde daha yüksektir. WorkstationST v07.09.15 sürümü, ControlST v07.09.07 SP8 ve üzeri sürümlerde bulunabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünGe Workstationst
Yayın25 Ağu 2022
İlk görülme25 Ağu 2022
Zayıflık türüCWE-113CWE-113
Nasıl düzeltilir
Güncelleyin
- ge workstationst07.09.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge workstationst | v < 07.09.15 | 07.09.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.