CVE-2023-41921
Kritik
Açıklama
Bir güvenlik açığı, saldırganların uzak bir konumdan kaynak kodu veya yürütülebilir bir dosya indirmesine ve kodun kaynağını ile bütünlüğünü yeterince doğrulamadan kodu çalıştırmasına olanak tanır. Bu güvenlik açığı, saldırganların aygıt yazılımını sisteme yüklemeden önce değiştirmesine, böylece hedef sistemin bütünlüğünü bozarak güvensiz bir durum oluşturmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünP1/P2
Yayın2 Tem 2024
İlk görülme2 Tem 2024
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kiloview P1/P2 | v ≤ 4.8.2605 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.