CVE-2023-30967

Kritik

Açıklama

0.692.0 öncesindeki Gotham Orbital-Simulator servisinde, kimliği doğrulanmamış bir kullanıcının dosya sistemindeki rastgele dosyaları okumasına izin veren bir Path traversal sorunu olduğu tespit edilmiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPalantir Orbital Simulator
Yayın26 Eki 2023
İlk görülme26 Eki 2023

Nasıl düzeltilir

Güncelleyin
  • palantir orbital_simulator0.692.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
palantir orbital_simulatorv < 0.692.00.692.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-30967 · Palantir Orbital Simulator · Dark Radar