CVE-2020-24714
Kritik
Təsvir
Scalyr Agent-in 2.1.10 versiyasından əvvəlki versiyalarında bəzi hallarda openssl binary faylının -verify_hostname seçimi olmadan çağırılması səbəbindən SSL sertifikatının yoxlanılmaması problemi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulScalyr Agent
Dərc27 avq 2020
İlk görülmə27 avq 2020
Necə düzəltmək olar
Yeniləyin
- scalyr scalyr_agent2.1.10 və ya daha yeni versiya
- scalyr-agent-22.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scalyr scalyr_agent | v < 2.1.10 | 2.1.10 |
| scalyr-agent-2PyPI | v < 2.1.10 | 2.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.