CVE-2023-25261
Açıklama
Bazı Stimulsoft GmbH ürünleri Uzaktan Kod Çalıştırma etkisindedir. Bu durum; Stimulsoft Designer (Desktop) 2023.1.4, Stimulsoft Designer (Web) 2023.1.3 ve Stimulsoft Viewer (Web) 2023.1.3 sürümlerini etkilemektedir. Yerel dosya sistemine erişim hiçbir şekilde engellenmemiştir. Bu nedenle bir saldırgan, yerel dizinleri ve dosyaları okuyan veya yazan kaynak kodlar ekleyebilir. Ayrıca saldırganın, toplanan verileri tutan bir değişkene sahip bir rapor hazırlaması ve bunu raporda işlemesi mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stimulsoft designer | 2023.1, 2023.1.3, 2023.1.4 | — |
| stimulsoft viewer | 2023.1.3, 2023.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.