CVE-2023-24015

Orta

Açıklama

Reports bölümünde, kötü niyetli kimliği doğrulanmış bir kullanıcının bir raporun adını null olarak ayarlayarak kaydedilmesini zorlamasıyla istismar edilebilen kısmi bir DoS zafiyeti tespit edilmiştir. Raporlar bölümü, daha sonraki tüm kullanım girişimleri için kısmen erişilemez hale gelecek ve rapor listesi yükleme ekranında takılı kalmış gibi görünecektir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünNozominetworks Cmc

Yayın9 Ağu 2023

İlk görülme9 Ağu 2023

Zayıflık türüCWE-1286CWE-1286

Nasıl düzeltilir

Güncelleyin

nozominetworks cmc22.6.2 ya da sonraki bir sürüm
nozominetworks guardian22.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nozominetworks cmc	v < 22.6.2	22.6.2
nozominetworks guardian	v < 22.6.2	22.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.