CVE-2023-49570
Yüksek
Açıklama
Bitdefender Total Security HTTPS tarama işlevselliğinde, yazılımın sertifika düzenleme yetkisi olmayan bir kuruluş tarafından düzenlenen bir sertifikaya güvendiği bir güvenlik açığı tespit edilmiştir. Bu durum, sertifikadaki "Basic Constraints" uzantısının bunun bir "End Entity" olduğunu belirttiği durumlarda meydana gelmektedir. Bu açık, bir saldırganın Ortadaki Adam (MITM) saldırısı gerçekleştirmesine, kullanıcı ile web sitesi arasındaki iletişimleri yakalamasına ve potansiyel olarak değiştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünBitdefender Total Security
Yayın18 Eki 2024
İlk görülme18 Eki 2024
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- bitdefender total_security27.0.25.115 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender total_security | v < 27.0.25.115 | 27.0.25.115 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.