| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| nx web companion | = 1.5.0= 2.0.0-1= 2.1.0-1= 3.0.0-1= 3.0.0-2= 3.0.0-3= 3.0.0-4= 3.0.0-5= 3.1.0-1= 3.2.0-1= 3.3.0-1= 3.3.0-2= 3.4.0-1= 3.4.0-2= 3.4.0-3= 3.5.0-1≤ 3.5.0-2 |
nxapplet.jar in No Machine NX Web Companion 3.x and earlier does not properly verify the authenticity of updates, which allows user-assisted remote attackers to execute arbitrary code via a crafted (1) SiteUrl or (2) RedirectUrl parameter that points to a Trojan Horse client.zip update file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí