CVE-2022-47634

Yüksek

Açıklama

Isode M-Link R16.2v1 ile R17.0 arasındaki (R17.0v24 öncesi) sürümlerde bulunan M-Link Archive Server, yönetici olmayan kullanıcıların belirli HTTP uç noktaları üzerinden arşiv verilerine erişmesine ve bunları manipüle etmesine izin vermektedir; bu durum LINK-2867 olarak da bilinmektedir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı43. yüzdelik%0,5

ÜrünIsode M-link

Yayın1 Oca 2023

İlk görülme1 Oca 2023

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

isode m-linkr17.0v24 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
isode m-link	r16.2v1 ≤ v < r17.0v24	r17.0v24

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.