CVE-2023-3698

Yüksek

Açıklama

Yazıcı servisi kullanıcı girişini yeterince işleyememekte, bu durum uzaktaki yetkisiz kullanıcıların hedeflenen dizin yapısının dışına çıkmasına ve dosyaları silmesine olanak tanımaktadır. Etkilenen ürünler ve sürümler şunlardır: ADM 4.0.6.RIS1, 4.1.0 ve altı ile ADM 4.2.2.RI61 ve altı.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünAsustor Data Master

Yayın17 Ağu 2023

İlk görülme17 Ağu 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

asustor data_master4.2.3.rk91 ya da sonraki bir sürüm

Üretici duyuruları

asustor.com/security/security_advisory_detail?id=28

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
asustor data_master	4.0.0.rib4 ≤ v ≤ 4.0.6.ris1, 4.1.0.rhu2 ≤ v < 4.2.3.rk91	4.2.3.rk91

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.