CVE-2023-23591
Orta
Açıklama
Terminalfour 8.3.14.1 öncesindeki Logback bileşeni, hata ayıklama günlüğü (debug logging) etkinleştirildiğinde işletim sistemi yöneticilerinin uygulama sunucusu günlüklerinden hassas bilgiler elde etmesine olanak tanır. Düzeltilmiş sürümler 8.2.18.7, 8.2.18.2.2, 8.3.11.1 ve 8.3.14.1'dir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Terminalfour
Yayın12 Nis 2023
İlk görülme12 Nis 2023
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- terminalfour terminalfour8.2.18.2.2, 8.2.18.7, 8.3.11.1, 8.3.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| terminalfour terminalfour | v < 8.2.18.2.2, 8.2.18.3 ≤ v < 8.2.18.7, 8.3.0 ≤ v < 8.3.11.1, 8.3.12 ≤ v < 8.3.14.1 | 8.2.18.2.2, 8.2.18.7, 8.3.11.1, 8.3.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.