CVE-2023-26466
Yüksek
Açıklama
Yönetici erişimi olmayan bir kullanıcı, Sunucu URL'sini değiştirmek için istemcideki bir yapılandırma dosyasını değiştirebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPega Synchronization Engine
Yayın10 Nis 2023
İlk görülme10 Nis 2023
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- pega synchronization_engine3.1.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pega synchronization_engine | 3.1.1 ≤ v < 3.1.30 | 3.1.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.