CVE-2022-39059
Yüksek
Açıklama
ChangingTech MegaServiSignAdapter bileşeninin dosya okuma fonksiyonunda bir dizinlemesine geçiş (path traversal) zafiyeti bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, bu zafiyeti kullanarak rastgele sistem dosyalarına erişebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünChangingtec Megaservisignadapter
Yayın31 Oca 2023
İlk görülme31 Oca 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- changingtec megaservisignadapter1.0.22.1004 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| changingtec megaservisignadapter | v < 1.0.22.1004 | 1.0.22.1004 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.