CVE-2023-47586

Yüksek

Açıklama

V-Server V4.0.18.0 ve öncesi ile V-Server Lite V4.0.18.0 ve öncesi sürümlerde birden fazla yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Bir kullanıcı özel olarak hazırlanmış bir VPR dosyası açarsa, bilgi ifşası gerçekleşebilir ve/veya rastgele kod çalıştırılabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFujielectric V-server
Yayın15 Kas 2023
İlk görülme15 Kas 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fujielectric v-serverv ≤ 4.0.18.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-47586 · Fujielectric V-server · Dark Radar