CVE-2022-41217

Kritik

Açıklama

Cloudflow, bir saldırganın CLOUDFLOW PROOFSCOPE yerleşik depolama alanına kötü amaçlı dosyalar yüklemesini mümkün kılan kimlik doğrulaması gerektirmeyen bir dosya yükleme zafiyeti içermektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünHybridsoftware Cloudflow

Yayın22 Şub 2023

İlk görülme22 Şub 2023

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

hybridsoftware cloudflow2.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hybridsoftware cloudflow	2.0.0 ≤ v < 2.3.2	2.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.