CVE-2023-46595
Orta
Açıklama
FireFlow VisualFlow iş akışı düzenleyicisindeki HTML enjeksiyonu yoluyla Net-NTLM sızıntısı, bir saldırganın kurbanın etki alanı kimlik bilgilerini ve Net-NTLM karmasını elde etmesine olanak tanır ve bu da etki alanı relay saldırılarına yol açabilir. A32.20 (b570 veya üzeri), A32.50 (b390 veya üzeri) sürümlerinde düzeltilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünAlgosec Fireflow
Yayın2 Kas 2023
İlk görülme2 Kas 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| algosec fireflow | a32.20, a32.50, a32.60 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.