CVE-2023-2531

Kritik

Açıklama

azuracast/azuracast GitHub deposunun 0.18.3 öncesindeki sürümlerinde, aşırı kimlik doğrulama denemelerinin kısıtlanmaması sorunu bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAzuracast
Yayın5 May 2023
İlk görülme5 May 2023
Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin
  • azuracast azuracast0.18.3 ya da sonraki bir sürüm
  • azuracast/azuracast0.18.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
azuracast azuracastv < 0.18.30.18.3
azuracast/azuracastPackagistv < 0.18.30.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-2531 · Azuracast · Dark Radar