CVE-2022-38756
Orta
Açıklama
Micro Focus GroupWise Web'in 18.4.2 öncesindeki sürümlerinde bir güvenlik açığı tespit edilmiştir. GW Web bileşeni, aradaki herhangi bir HTTP proxy tarafından günlüğe kaydedilebilecek hassas bilgiler içeren sorgu parametreleriyle Post Office Agent'a istek göndermektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMicrofocus Groupwise
Yayın16 Ara 2022
İlk görülme16 Ara 2022
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- microfocus groupwise18.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus groupwise | v < 18.4.2 | 18.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.