CVE-2024-0349

Aşağı

Təsvir

SourceCodester Engineers Online Portal 1.0 versiyasında zəiflik aşkar edilmişdir və problemli kimi təyin olunmuşdur. Bu zəiflikdən naməlum funksionallıq təsirlənir. Manipulyasiya nəticəsində "secure" atributu olmayan həssas kukilər yaranır. Hücum uzaqdan həyata keçirilə bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-250117 identifikatoru təyin edilmişdir.

CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulEngineers Online Portal
Dərc9 yan 2024
İlk görülmə9 yan 2024
Zəiflik növüCWE-614CWE-614

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
engineers_online_portal_project engineers_online_portal1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.