CVE-2023-0739

Orta

Açıklama

GitHub repository answerdev/answer'ın 1.0.4 öncesindeki sürümlerinde, uygun olmayan senkronizasyon ile paylaşılan kaynağın kullanımı sonucu eşzamanlı yürütme ('Race Condition') hatası bulunmaktadır.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAnswer
Yayın8 Şub 2023
İlk görülme8 Şub 2023
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • answer answer1.0.4 ya da sonraki bir sürüm
  • github.com/answerdev/answer1.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
answer answerv < 1.0.41.0.4
github.com/answerdev/answerGov < 1.0.41.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-0739 · Answer · Dark Radar