CVE-2023-41706
Orta
Açıklama
Sürücü arama ifadelerinin işleme süresi artık izlenmekte ve bir kaynak eşiğine ulaşıldığında ilgili istek sonlandırılmaktadır. Yüksek işlem yükü nedeniyle OX App Suite kullanılabilirliği azalabilirdi. Lütfen sağlanan güncellemeleri ve yama sürümlerini uygulayın. Kullanıcı tanımlı sürücü arama ifadelerinin işlenmesi sınırlandırılmamıştır. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünOpen-xchange Appsuite
Yayın12 Şub 2024
İlk görülme12 Şub 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- open-xchange open-xchange_appsuite7.6.3, 7.10.6, 8.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite | v < 7.6.3, 7.6.3 < v < 7.10.6, 7.10.6 < v < 8.20, 7.6.3, 7.10.6 | 7.6.3, 7.10.6, 8.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.