CVE-2023-43322
Yüksek
Açıklama
ZPE Systems, Inc Nodegrid OS v5.0.0 ile v5.0.17, v5.2.0 ile v5.2.19, v5.4.0 ile v5.4.16, v5.6.0 ile v5.6.13, v5.8.0 ile v5.8.10 ve v5.10.0 ile v5.10.3 sürümlerinin /v1/system/toolkit/files/ uç noktası üzerinden bir komut enjeksiyonu zafiyeti içerdiği tespit edilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünZpesystems Nodegrid Os
Yayın28 Eki 2023
İlk görülme28 Eki 2023
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- zpesystems nodegrid_os5.0.18, 5.2.20, 5.4.17, 5.6.14, 5.8.11, 5.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zpesystems nodegrid_os | 5.0.0 ≤ v < 5.0.18, 5.2.0 ≤ v < 5.2.20, 5.4.0 ≤ v < 5.4.17, 5.6.0 ≤ v < 5.6.14, 5.8.0 ≤ v < 5.8.11, 5.10.0 ≤ v < 5.10.4 | 5.0.18, 5.2.20, 5.4.17, 5.6.14, 5.8.11, 5.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.