CVE-2023-6263
Yüksek
Açıklama
IPVM ekibi tarafından Network Optix NxCloud'un 23.1.0.40440 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Meşru bir VMS sunucusunun tam kimliğini kullanarak NxCloud'a sahte bir VMS sunucusu eklemek mümkündü. Sonuç olarak, meşru istemci sahte VMS sunucusuna bağlandığında, meşru kullanıcılardan yetkilendirme üstbilgilerini (authorization headers) almak mümkündü.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünNetworkoptix Nxcloud
Yayın22 Kas 2023
İlk görülme22 Kas 2023
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- networkoptix nxcloud23.1.0.40440 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| networkoptix nxcloud | v < 23.1.0.40440 | 23.1.0.40440 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.