CVE-2023-46754

Orta

Açıklama

Obl.ong 1.1.2 öncesindeki yönetici paneli, e-posta OTP özelliğinin rastgele sayısal değerleri kabul etmesi nedeniyle kimlik doğrulama atlatmaya izin verir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünObl.ong Admin
Yayın26 Eki 2023
İlk görülme26 Eki 2023

Nasıl düzeltilir

Güncelleyin
  • obl.ong admin1.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
obl.ong adminv < 1.1.21.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.