CVE-2023-23632
Yüksek
Açıklama
BeyondTrust Privileged Remote Access (PRA) 22.2.x ile 22.4.x arasındaki sürümler yerel bir kimlik doğrulama atlatma zafiyetine sahiptir. Saldırganlar, BYOT shell jump oturumlarındaki hatalı gizli anahtar doğrulama sürecini istismar ederek, gizli anahtarın yalnızca ilk karakterini tahmin edip jump öğelerine yetkisiz erişim sağlayabilirler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBeyondtrust Privileged Remote Access
Yayın12 Eki 2023
İlk görülme12 Eki 2023
Nasıl düzeltilir
Güncelleyin
- beyondtrust privileged_remote_access22.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privileged_remote_access | 22.2.1 ≤ v < 22.3.3 | 22.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.