CVE-2023-6675

Kritik

Açıklama

National Keep Cyber Security Services CyberMath ürünündeki Tehlikeli Türde Dosyaların Kısıtlanmamış Yüklemesi zafiyeti, bir Web Sunucusuna Web Shell yüklenmesine izin vermektedir. Bu sorun, v.1.4 ile v.1.5 öncesindeki CyberMath sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünNationalkeep Cybermath

Yayın2 Şub 2024

İlk görülme2 Şub 2024

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nationalkeep cybermath	1.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.