CVE-2023-3697

Yüksek

Açıklama

Yazıcı servisi kullanıcı girişini yeterince işlemediğinden, uzaktaki yetkisiz kullanıcıların hedeflenen dizin yapısının dışına çıkmasına ve dosya oluşturmasına izin vermektedir. Etkilenen ürünler ve sürümler arasında ADM 4.0.6.RIS1, 4.1.0 ve altı ile ADM 4.2.2.RI61 ve altı yer almaktadır.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünAsustor Data Master

Yayın17 Ağu 2023

İlk görülme17 Ağu 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

asustor data_master4.2.3.rk91 ya da sonraki bir sürüm

Üretici duyuruları

asustor.com/security/security_advisory_detail?id=28

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
asustor data_master	4.0.0.rib4 ≤ v ≤ 4.0.6.ris1, 4.1.0.rhu2 ≤ v < 4.2.3.rk91	4.2.3.rk91

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.