CVE-2023-27055
Yüksek
Açıklama
Aver Information Inc PTZApp2 v20.01044.48, saldırganların özel olarak hazırlanmış bir GET isteği aracılığıyla hassas dosyalara erişmesine izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAver Ptzapp
Yayın24 Mar 2023
İlk görülme24 Mar 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- aver ptzapp_22.0.1051.53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aver ptzapp_2 | v < 2.0.1051.53 | 2.0.1051.53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.