CVE-2022-43436

Yüksek

Açıklama

EasyTest'in File Upload fonksiyonunda özel karakterler ve dosya türü için yetersiz filtreleme bulunmaktadır. Genel kullanıcı olarak kimliği doğrulanmış uzak bir saldırgan; sistemi manipüle etmek veya hizmeti aksatmak amacıyla rastgele dosyalar yükleyebilir ve çalıştırabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünEasy Test

Yayın3 Oca 2023

İlk görülme3 Oca 2023

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
easy_test_project easy_test	22h29	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.