NN-2023:11-01

csafUSnozomi_psirt

SQL Injection on IDS parsing of malformed asset fields in Guardian/CMC >= 22.6.0 before 22.6.3 and 23.1.0

Advisory ansehen veröffentlicht 2023-09-18

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-29245UShigh7.4—
A SQL Injection vulnerability in Nozomi Networks Guardian and CMC, due to improper input validation in certain fields used in the Asset Intelligence functionality of our IDS, may a…
02

Behebungen (4)

  • MitigationCMC

    N/A

  • MitigationGuardian

    N/A

  • BehobenCMC

    Upgrade to v22.6.3, v23.1.0 or later.

  • BehobenGuardian

    Upgrade to v22.6.3, v23.1.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan