CVE-2022-46154
Yüksek
Açıklama
Kodexplorer, Çince dilinde web tabanlı bir dosya yöneticisi ve tarayıcı tabanlı bir kod düzenleyicidir. 4.50 öncesindeki sürümler, kimliği doğrulanmamış kullanıcıların ana işletim sistemi dosya sisteminden rastgele dosyalar talep etmesini engellememekteydi. Sonuç olarak, ana işlem tarafından erişilebilen tüm dosyalara herhangi bir kullanıcı tarafından erişilebilir. Bu sorun 4.50 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünKodcloud Kodexplorer
Yayın6 Ara 2022
İlk görülme6 Ara 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- kodcloud kodexplorer4.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kodcloud kodexplorer | v < 4.50 | 4.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.