CVE-2013-3993: BigInsights API'lerde Yetkisiz Erişim Açığı

BigInsights'taki bazı API'ler geçersiz girdi alarak yetkisiz veri okuma, yazma veya silme riskine sahiptir. Saldırganlar bu zafiyeti kullanarak sistemdeki verilere erişebilir. Derhal BigInsights yazılımınızı güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Certain APIs within BigInsights can take invalid input that might allow attackers unauthorized access to read, write, modify, or delete data.

Özet bilgiler

EPSS

%4,77 (yüzdelik 92)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-05-25 · Son tarih: 2022-06-15 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: The impacted product is end-of-life and should be disconnected if still in use.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu