CVE-2023-2065

Yüksek

Açıklama

Armoli Technology Cargo Tracking System'deki kullanıcı kontrollü anahtar aracılığıyla yetkilendirme atlatma zafiyeti; kimlik doğrulama kötüye kullanımına ve kimlik doğrulama atlatmaya olanak tanır. Bu sorun, 3558f28 sürümü öncesindeki Cargo Tracking System ürünlerini etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünArmoli Cargo Tracking System

Yayın24 May 2023

İlk görülme24 May 2023

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

armoli cargo_tracking_system3558f28 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
armoli cargo_tracking_system	v < 3558f28	3558f28

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.