CVE-2023-49108
Yüksek
Açıklama
RakRak Document Plus Ver.3.2.0.0 ile Ver.6.4.0.7 (Ver.6.1.1.3a hariç) sürümlerinde path traversal zafiyeti bulunmaktadır. Bu zafiyetin istismar edilmesi durumunda, ürünün belirli yetkilere sahip bir kullanıcısı tarafından sunucudaki rastgele dosyalar elde edilebilir veya silinebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSei-info Rakrak Document Plus
Yayın4 Ara 2023
İlk görülme4 Ara 2023
Nasıl düzeltilir
Güncelleyin
- sei-info rakrak_document_plus6.1.1.3a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sei-info rakrak_document_plus | 3.2.0.0 ≤ v < 6.1.1.3a, 6.1.1.3a < v ≤ 6.4.0.7 | 6.1.1.3a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.