CVE-2023-5830
Yüksek
Açıklama
ColumbiaSoft Document Locator içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, WebTools bileşeninin /api/authentication/login dosyasının bilinmeyen bir kısmını etkilemektedir. Server argümanının manipülasyonu, hatalı kimlik doğrulamaya yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Sürüm 7.2 SP4 ve 2021.1'e yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına VDB-243729 tanımlayıcısı atanmıştır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünDocumentlocator Document Locator
Yayın27 Eki 2023
İlk görülme27 Eki 2023
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- documentlocator document_locator7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| documentlocator document_locator | v < 7.2, 7.2, 21 | 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.