CVE-2022-43438
Yüksek
Açıklama
EasyTest'in Administrator fonksiyonunda Hatalı Yetkilendirme zafiyeti bulunmaktadır. Genel kullanıcı olarak kimliği doğrulanmış uzak bir saldırgan, hedeflenen erişim kısıtlamalarını atlamak, API fonksiyon çağrıları yapmak, sistemi manipüle etmek ve hizmeti sonlandırmak için bu zafiyeti istismar edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEasy Test
Yayın3 Oca 2023
İlk görülme3 Oca 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- easy_test_project easy_test22i26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easy_test_project easy_test | 17l18s ≤ v < 22i26 | 22i26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.