CVE-2023-50439
Açıklama
Q.2020.3 (ANSSI qualification submission) öncesindeki PRIMX ZED! for Windows, Q.2021.2 (ANSSI qualification submission) öncesindeki ZED! for Windows, Q.2021.2 (ANSSI qualification submission) öncesindeki ZONECENTRAL for Windows, 2023.5 öncesindeki ZONECENTRAL for Windows veya 2023.5 öncesindeki ZEDMAIL for Windows tarafından üretilen ZED container'ları, container'ların oluşturulduğu orijinal yolu ifşa etmektedir; bu durum, kimliği doğrulanmamış bir saldırganın kullanım bağlamına ilişkin bazı bilgileri (proje adı vb.) elde etmesine olanak tanır.
Nasıl düzeltilir
- primx zedmail2023.5 ya da sonraki bir sürüm
- primx zed\!q.2020.3, 2023.5, q.2021.2 ya da sonraki bir sürüm
- primx zonecentralq.2021.2, 2023.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| primx zedmail | v < 2023.5 | 2023.5 |
| primx zed\! | v < q.2020.3, 2023.0 ≤ v < 2023.5, q.2021.0 ≤ v < q.2021.2 | q.2020.3, 2023.5, q.2021.2 |
| primx zonecentral | v < q.2021.2, 2023.0 ≤ v < 2023.5 | q.2021.2, 2023.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.