CVE-2023-45798
Yüksek
Açıklama
Yettiesoft VestCert 2.36 ile 2.5.29 sürümlerinde, üçüncü taraf modüllerin uygun şekilde doğrulanmaması nedeniyle bir güvenlik açığı bulunmaktadır. Bu durum, kötü niyetli aktörlerin rastgele üçüncü taraf modüller yüklemesine izin vererek uzaktan kod çalıştırmaya yol açmaktadır.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünYettiesoft Vestcert
Yayın30 Eki 2023
İlk görülme30 Eki 2023
Zayıflık türüCWE-829CWE-829
Nasıl düzeltilir
Güncelleyin
- yettiesoft vestcert2.5.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yettiesoft vestcert | 2.3.6 ≤ v < 2.5.30 | 2.5.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.