CVE-2023-3763

Düşük

Açıklama

Intergard SGS 8.7.0'da bir güvenlik açığı bulundu. Sorunlu olarak sınıflandırıldı. Bu güvenlik açığı, SQL Query Handler bileşeninin bilinmeyen kodunu etkiliyor. Manipülasyon, hassas bilgilerin düz metin olarak iletilmesine yol açıyor. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı oldukça yüksektir. İstismar zor görünmektedir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının tanımlayıcısı VDB-234448'dir. NOT: Bu açıklama hakkında satıcıyla erken iletişime geçildi ancak satıcı hiçbir şekilde yanıt vermedi.

ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünIntergard Smartgard Silver With Matrix Keyboard
Yayın19 Tem 2023
İlk görülme19 Tem 2023
Zayıflık türüCWE-319CWE-319

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intergard smartgard_silver_with_matrix_keyboard8.7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-3763 · Intergard Smartgard Silver With Matrix Keyboard · Dark Radar