CVE-2023-6343
Açıklama
Tyler Technologies Court Case Management Plus, kimliği doğrulanmamış uzak bir saldırganın tiffserver/tssp.aspx 'FN' ve 'PN' parametrelerini kullanarak hassas dosyaları listelemesine ve bunlara erişmesine izin verir. Bu davranış, muhtemelen 2.x olan, kullanımdan kaldırılmış bir Aquaforest TIFF Server sürümünün kullanılmasıyla ilgilidir. Savunmasız Aquaforest TIFF Server özelliği 2023-11-01 tarihinde veya civarında kaldırılmıştır. Aquaforest TIFF Server'daki güvenli olmayan yapılandırma sorunları ayrı olarak CVE-2023-6352 şeklinde tanımlanmıştır. CVE-2023-6343, CVE-2020-9323 ile benzerdir. CVE-2023-6343, CVE-2023-6352 ile ilişkilidir veya kısmen bu durumdan kaynaklanmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tylertech court_case_management_plus | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.