CVE-2023-51708
Yüksek
Açıklama
Assetwise Integrity Information Server içindeki Bentley eB System Management Console uygulamaları, kimliği doğrulanmamış bir kullanıcının özel olarak hazırlanmış bir istek aracılığıyla yapılandırma seçeneklerini görüntülemesine izin vererek bilgi ifşasına yol açar. Bu durum, 23.00.02.03 sürümünden önceki eB System management Console ve 23.00.01.25 sürümünden önceki Assetwise ALIM For Transportation ürünlerini etkilemektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünBentley Assetwise Alim For Transportation
Yayın22 Ara 2023
İlk görülme22 Ara 2023
Nasıl düzeltilir
Güncelleyin
- bentley assetwise_alim_for_transportation23.00.01.25 ya da sonraki bir sürüm
- bentley eb_system_management_console23.00.02.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentley assetwise_alim_for_transportation | v < 23.00.01.25 | 23.00.01.25 |
| bentley eb_system_management_console | v < 23.00.02.03 | 23.00.02.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.