CVE-2023-23370
Orta
Açıklama
QVPN Device Client'ı etkileyen, yeterince korunmayan kimlik bilgileri güvenlik açığı bildirilmiştir. Sömürülmesi durumunda bu güvenlik açığı, yerel olarak kimliği doğrulanmış yöneticilerin kullanıcı hesaplarına erişmesine ve belirtilmeyen vektörler aracılığıyla kullanıcı hesabı tarafından kullanılan hassas verilere erişmesine olanak tanıyabilir. Güvenlik açığını aşağıdaki sürümde zaten düzelttik: QVPN Windows 2.1.0.0518 ve sonrası
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Qnap Qvpn
Yayın6 Eki 2023
İlk görülme6 Eki 2023
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- qnap qvpn2.1.0.0518 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qnap qvpn | 2.1.0 ≤ v < 2.1.0.0518 | 2.1.0.0518 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.