CVE-2022-45936
Yüksek
Açıklama
Mendix Email Connector'da (V2.0.0'dan küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Modülün etkilenen versiyonları, bazı modül varlıkları için erişim kontrolünü uygun şekilde yönetmemektedir. Bu durum, kimliği doğrulanmış uzaktaki saldırganların hassas bilgileri okumasına ve manipüle etmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünSiemens Mendix Email Connector
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- siemens mendix_email_connector2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens mendix_email_connector | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.