CVE-2023-5936
Yüksek
Açıklama
Unix sistemlerde (Linux, MacOS), Arc güvensiz ayrıcalıklara sahip geçici bir dosya kullanmaktadır. Bu dosyaya müdahale ederek, sistemdeki kötü niyetli yerel bir kullanıcı, root ayrıcalıklarıyla rastgele kod çalıştırılmasını tetikleyebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArc
Yayın15 May 2024
İlk görülme15 May 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- Nozomi Networks Arc1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nozomi Networks Arc | v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.