انتشار بهروزرسانی امنیتی توسط شرکت اسپلانک برای چند محصول این شرکت - XNET | اخبار مقالات امنیت سایبری
خلاصه شرکت اسپلانک 13 توصیهنامه منتشر کرده که به 5 آسیبپذیری با شدت بالا و 8 آسیبپذیری با شدت متوسط میپردازند. این توصیهنامهها مربوط به نسخه سازمانی اسپلانک، پلتفرم ابر اسپلانک، کیت توسعه نرمافزار CloudConnect اسپلانک و افزونه ساز اسپلانک هستند. شناسه ت…
خلاصه تحلیلی خبر
خلاصه شرکت اسپلانک 13 توصیهنامه منتشر کرده که به 5 آسیبپذیری با شدت بالا و 8 آسیبپذیری با شدت متوسط میپردازند. این توصیهنامهها مربوط به نسخه سازمانی اسپلانک، پلتفرم ابر اسپلانک، کیت توسعه نرمافزار CloudConnect اسپلانک و افزونه ساز اسپلانک هستند. شناسه ت…
موضوعات اصلی: پشتیبانی شبکه، امنیت سایبری، آسیبپذیری، اسپلانک، تأثیر، تحت
خلاصه
شرکت اسپلانک 13 توصیهنامه منتشر کرده که به 5 آسیبپذیری با شدت بالا و 8 آسیبپذیری با شدت متوسط میپردازند. این توصیهنامهها مربوط به نسخه سازمانی اسپلانک، پلتفرم ابر اسپلانک، کیت توسعه نرمافزار CloudConnect اسپلانک و افزونه ساز اسپلانک هستند.
شناسه تهدید
CC-4267
شدت تهدید
فقط اطلاعات
منتشر شده در
17 فوریه 2023 ساعت 3:27 عصر
پلتفرمهای تحت تأثیر
مشخص شده که پلتفرمهای زیر تحت تأثیر این آسیبپذیری قرار دارند
نسخهها: 8.1.12 و جدیدتر، 8.2.9 و جدیدتر، 9.0.3 و جدیدتر
- پلتفرم ابر اسپلانک
نسخهها: 9.0.2209 و جدیدتر
- افزونهساز اسپلانک
نسخهها: 4.1.1 و جدیدتر
- کیت توسعه نرمافزار CloudConnect اسپلانک
نسخه 3.1.2 و جدیدتر
اطلاعات فنی
مقدمه
13 توصیهنامه منتشر شده که به 5 آسیبپذیری با تأثیر زیاد و 8 آسیبپذیری با تأثیر متوسط در چندین محصول میپردازند.
آسیبپذیریهای دارای شدت بالا مربوط به تزریق اسکریپت بین وبسایتی هستند یا به جستجوکنندگان امکان میدهند که سازوکارهای حفاظتی زبان پردازش جستجو برای فرمانهای پرخطر را دور بزنند. مهاجم میتواند از برخی از این آسیبپذیریها برای تحت اختیار گرفتن کنترل یک سیستم استفاده کند.
توصیهها
به سازمانهای تحت تأثیر این آسیبپذیریها توصیه شده که برای کسب اطلاعات بیشتر بهاین توصیهنامههای امنیتیاسپلانک مراجعه کنند.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.