CVE-2023-45252
Yüksek
Açıklama
Huddly HuddlyCameraService'in 8.0.7 versiyonundan önceki sürümlerinde (7.99 versiyonu hariç), servisin standart kullanıcılara yazma yetkisi veren bir dizine kurulmasından kaynaklanan bir DLL Hijacking zafiyeti bulunmaktadır; bu durum saldırganların dosyaları manipüle etmesine, rastgele kod çalıştırmasına ve yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHuddlycameraservice
Yayın1 Ara 2023
İlk görülme1 Ara 2023
Nasıl düzeltilir
Güncelleyin
- huddly huddlycameraservice8.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huddly huddlycameraservice | v < 8.0.7 | 8.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.