CVE-2022-4823
Düşük
Açıklama
InSTEDD Nuntium üzerinde sorunlu olarak sınıflandırılan bir zafiyet bulundu. app/controllers/geopoll_controller.rb dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. signature argümanının manipülasyonu, gözlemlenebilir zamanlama farkına yol açmaktadır. Saldırıyı uzaktan gerçekleştirmek mümkündür. Yamanın adı 77236f7fd71a0e2eefeea07f9866b069d612cf0d şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyete atanan tanımlayıcı VDB-217002'dir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünInstedd Nuntium
Yayın28 Ara 2022
İlk görülme28 Ara 2022
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Güncelleyin
- instedd nuntium2022-11-23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| instedd nuntium | v < 2022-11-23 | 2022-11-23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.