CVE-2023-7248
Açıklama
OpenText Vertica Management console içindeki belirli işlevler, özel olarak hazırlanmış istekler aracılığıyla kimlik doğrulama atlatmaya karşı savunmasız olabilir. Bu güvenlik açığı, özel olarak hazırlanmış isteklere ve dizilere izin vererek Vertica'nın kimlik doğrulama işlevlerinden birini etkilemektedir. Bu sorun aşağıdaki Vertica Management Console sürümlerini etkilemektedir: 10.x 11.1.1-24 veya daha düşük 12.0.4-18 veya daha düşük Lütfen şu Vertica Management Console sürümlerinden birine yükseltin: 10.x için aşağıdakilerin en güncel sürümlerine yükseltin. 11.1.1-25 12.0.4-19 23.x 24.x
Nasıl düzeltilir
- opentext vertica11.1.1-25, 12.0.4-19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext vertica | 10.0.0-0 ≤ v ≤ 10.1.1-26, 11.0.0-0 ≤ v < 11.1.1-25, 12.0.0-0 ≤ v < 12.0.4-19 | 11.1.1-25, 12.0.4-19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.