CVE-2023-33568

Yüksek

Açıklama

Dolibarr 16'nın 16.0.5 öncesindeki bir sorun, kimliği doğrulanmamış saldırganların, eğer bir kişi dosyası mevcutsa, veritabanı dökümü almasına ve bir şirketin tüm müşteri dosyasuna, potansiyel müşterilerine, tedarikçilerine ve çalışan bilgilerine erişmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünDolibarr Erp\/crm

Yayın13 Haz 2023

İlk görülme13 Haz 2023

Nasıl düzeltilir

Güncelleyin

dolibarr dolibarr_erp\/crm16.0.5 ya da sonraki bir sürüm
dolibarr/dolibarr16.0.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dolibarr dolibarr_erp\/crm	16.0.0 ≤ v < 16.0.5	16.0.5
dolibarr/dolibarrPackagist	16.0.0 ≤ v < 16.0.5	16.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.