CVE-2023-29656
Orta
Açıklama
Darktrace mobil uygulamasında (Android) 6.0.15 sürümünden önceki sürümlerde bulunan hatalı bir yetkilendirme zafiyeti, devre dışı bırakılmış ve düşük yetkili kullanıcıların mobil uygulama üzerinden "antigena" eylemlerini (trafiği engelleme/engellemeyi kaldırma) kontrol etmesine olanak tanır. Bu zafiyet, Darktrace ajanlarının konuşlandırıldığı tüm altyapıda tüm giriş veya çıkış trafiğini engelleyerek bir "kapanmaya" (shutdown) neden olabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünDarktrace Threat Visualizer
Yayın6 Tem 2023
İlk görülme6 Tem 2023
Nasıl düzeltilir
Güncelleyin
- darktrace threat_visualizer6.0.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| darktrace threat_visualizer | 6.0.0 ≤ v < 6.0.15 | 6.0.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.