CVE-2023-4393
Orta
Açıklama
LiquidFiles versiyonları 3.7.13 ve altındaki kayıt sayfasında bulunan HTML ve SMTP injection açıkları, bir saldırganın bir kuruluşa karşı daha gelişmiş kimlik avı (phishing) saldırıları gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünLiquidfiles
Yayın30 Eki 2023
İlk görülme30 Eki 2023
Zayıflık türüCWE-116CWE-116CWE-147CWE-147
Nasıl düzeltilir
Güncelleyin
- liquidfiles liquidfiles3.7.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liquidfiles liquidfiles | v < 3.7.14 | 3.7.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.