CVE-2023-5607
Yüksek
Açıklama
On-premises ePO sunucuları için TACC ePO uzantısında, 8.4.0 sürümünden önceki sürümlerde, kısıtlanmış bir dizine yönelik yol adının uygun şekilde sınırlandırılmaması (path traversal) zafiyeti, yetkili bir yönetici saldırganın özel olarak hazırlanmış bir GTI itibar dosyası yükleyerek rastgele kod çalıştırmasına yol açabilir. Saldırganın, Kullanıcı Arayüzünün ilgili bölümüne erişmek için uygun ayrıcalıklara sahip olması gerekir. İçe aktarma mantığı, dosya türlerini ve içeriğini kısıtlayacak şekilde güncellenmiştir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünTrellix Application And Change Control
Yayın27 Kas 2023
İlk görülme27 Kas 2023
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- trellix application_and_change_control8.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trellix application_and_change_control | v < 8.4.0 | 8.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.