CVE-2022-48684
Yüksek
Açıklama
Logpoint 7.1.1 öncesi sürümlerde bir sorun tespit edildi. Arama şablonunda şablon enjeksiyonu görüldü. Arama şablonu, dinamik veri oluşturmak için jinja şablonlamasını kullanmaktadır. Bu durum, kod çalıştırmak amacıyla kötüye kullanılabilir. Arama şablonu oluşturma yetkisine sahip herhangi bir kullanıcı, bunu loginspect kullanıcısı olarak kod çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünLogpoint Siem
Yayın27 Nis 2024
İlk görülme27 Nis 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- logpoint siem7.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logpoint siem | v < 7.1.1 | 7.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.