CVE-2023-30945
Kritik
Açıklama
VHS(Video History Server), VCD(Video Clip Distributor) ve Clips2 gibi birden fazla servisin, dosya adları üzerindeki girdi doğrulamasının eksikliği nedeniyle kimlik doğrulaması gerektirmeyen rastgele dosya okuma/yazma zafiyetine sahip olduğu tespit edilmiştir. Kötü niyetli bir saldırgan, dosya sisteminden hassas dosyaları okuyabilir veya dosya sistemi üzerinde rastgele dosyalar yazabilir/silebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPalantir Clips2
Yayın26 Haz 2023
İlk görülme26 Haz 2023
Nasıl düzeltilir
Güncelleyin
- palantir clips20.111.2 ya da sonraki bir sürüm
- palantir video_clip_distributor0.24.10 ya da sonraki bir sürüm
- palantir video_history_service2.210.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palantir clips2 | v < 0.111.2 | 0.111.2 |
| palantir video_clip_distributor | v < 0.24.10 | 0.24.10 |
| palantir video_history_service | v < 2.210.3 | 2.210.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.