CVE-2023-22738
Orta
Açıklama
vantage6, güvenli bilgi alışverişi için gizliliği koruyan bir federatif öğrenme altyapısıdır. Mevcut kullanıcıların farklı organizasyonlara atanması şu anda mümkündür. Bu durum istenmeyen erişimlere yol açabilir: Organizasyon A'daki bir kullanıcı yanlışlıkla Organizasyon B'ye atanırsa, izinlerini koruyacak ve bu nedenle erişmemesi gereken içeriklere erişebilecektir. Bu sorun versiyon 3.8.0 ile düzeltilmiştir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünVantage6
Yayın1 Mar 2023
İlk görülme1 Mar 2023
Zayıflık türüCWE-281CWE-281
Nasıl düzeltilir
Güncelleyin
- vantage6 vantage63.6.1 ya da sonraki bir sürüm
- vantage63.8.0, 3.6.1, 3.8.0rc3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 3.6.1, 3.7.0 ≤ v ≤ 3.7.3, 3.8.0 | 3.6.1 |
| vantage6PyPI | v < 3.8.0, v < 3.6.1, 3.7.0 ≤ v < 3.8.0rc3 | 3.8.0, 3.6.1, 3.8.0rc3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.