CVE-2023-26071
Yüksek
Açıklama
MCUBO ICT'nin 10.12.4 (diğer adıyla 6.0.2) sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Giriş web sayfasında Gözlemlenebilir Yanıt Tutarsızlığı meydana gelebilir. Özellikle web uygulaması, gelen isteklere dahili durum bilgilerini yetkisiz bir aktöre ifşa edecek şekilde farklı yanıtlar vermektedir. Bu durum, yetkisiz bir aktörün Kullanıcı Numaralandırma saldırıları gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHarpaitalia Mcuboict
Yayın28 Mar 2023
İlk görülme28 Mar 2023
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| harpaitalia mcuboict | v ≤ 10.12.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.