CVE-2023-25392

Orta

Açıklama

Allegro Tech BigFlow <1.6 sürümü, Eksik SSL Sertifikası Doğrulaması zafiyetine sahiptir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünAllegro Bigflow
Yayın10 Nis 2023
İlk görülme10 Nis 2023
Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin
  • allegro bigflow1.6 ya da sonraki bir sürüm
  • bigflow1.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
allegro bigflowv < 1.61.6
bigflowPyPIv < 1.6.01.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-25392 · Allegro Bigflow · Dark Radar