CVE-2024-6633
Açıklama
FileCatalyst Workflow için kurulum HSQL veritabanının (HSQLDB) varsayılan kimlik bilgileri bir satıcı bilgi tabanı makalesinde yayınlanmıştır. Bu kimlik bilgilerinin kötüye kullanılması; yazılımın gizliliğinin, bütünlüğünün veya erişilebilirliğinin tehlikeye girmesine yol açabilir. HSQLDB yalnızca kurulumu kolaylaştırmak için eklenmiştir, kullanımı önerilmemektedir ve satıcı kılavuzlarına göre üretim ortamında kullanılması amaçlanmamıştır. Ancak, FileCatalyst Workflow'u öneriler doğrultusunda alternatif bir veritabanı kullanacak şekilde yapılandırmayan kullanıcılar, HSQLDB'ye erişebilen herhangi bir kaynaktan gelecek saldırılara karşı savunmasızdır.
Nasıl düzeltilir
- fortra filecatalyst_workflow5.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortra filecatalyst_workflow | 5.0.4 ≤ v < 5.1.7 | 5.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.