CVE-2023-32548
Yüksek
Açıklama
WPS Office versiyon 10.8.0.6186 üzerinde bir OS komut enjeksiyonu zafiyeti bulunmaktadır. Ortadaki adam saldırısı gerçekleştirebilen uzak bir saldırganın, ürünü kötü amaçlı bir sunucuya bağlaması ve özel olarak hazırlanmış veriler göndermesi durumunda, ürünün yüklü olduğu sistemde rastgele bir OS komutu çalıştırılabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünKingsoft Wps Office
Yayın13 Haz 2023
İlk görülme13 Haz 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kingsoft wps_office | 10.8.0.6186 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.