CVE-2023-3350
Yüksek
Açıklama
IBERMATICA RPS ürününün 2019 versiyonunu etkileyen bir Kriptografik Sorun zafiyeti tespit edilmiştir. Bir saldırgan, öncelikle günlük dosyasını indirerek uygulamaya gönderilen SQL sorgusunu düz metin olarak elde edebilir. Bu günlük dosyası, AES-CBC-128 bit algoritması ile şifrelenmiş parola özetlerini içermektedir ve bu özetler bir .NET fonksiyonu ile çözülerek kullanıcı parolaları düz metin olarak elde edilebilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünAyesa Ibermatica Rps
Yayın3 Eki 2023
İlk görülme3 Eki 2023
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ayesa ibermatica_rps | 2019 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.