CVE-2022-29303: SolarView Compact Web Sunucusunda Komut Enjeksiyonu Açığı

SolarView Compact'ın web sunucusundaki e-posta gönderme konsolunda girdi kontrolü eksikliği var. Saldırgan bu zafiyeti kullanarak sunucuda komut çalıştırabilir. Hemen yazılımı güncelleyin veya erişimi kısıtlayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

SolarView Compact contains a command injection vulnerability due to improper validation of input values on the send test mail console of the product's web server.

Özet bilgiler

EPSS

%98,04 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-07-13 · Son tarih: 2023-08-03

Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu