CVE-2023-28725
Kritik
Açıklama
General Bytes BATM cihazlarıyla birlikte dağıtılan General Bytes Crypto Application Server (CAS) 20230120 sürümü, uzak saldırganların /batm/app/admin/standalone/deployments dizinine bir Java uygulaması yükleyerek rastgele Java kodu çalıştırmasına izin vermektedir; bu durum BATM-4780 olarak da bilinmekte ve Mart 2023'te gerçek ortamda istismar edilmiştir. Bu sorun 20221118.48 ve 20230120.44 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünGeneralbytes Crypto Application Server
Yayın22 Mar 2023
İlk görülme22 Mar 2023
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| generalbytes crypto_application_server | 20230120 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.