CVE-2024-0551
Yüksək
Təsvir
Sistemin verilənlər bazasının və əlaqəli ixrac edilmiş məlumatlarının defolt istifadəçi rolu vasitəsilə ixracına icazə verilir. Hücuma məruz qalan şəxsə hücumdan əvvəl sistemə giriş icazəsi verilmiş olmalıdır. Qeyd etmək lazımdır ki, ixrac adının deterministik xarakteri daha aşağı risk daşıyır, çünki ixrac üçün istifadəçi interfeysi yükləməni eyni vaxtda başladacaq və yükləndikdən sonra ixracı sistemdən siləcək. İxrac üçün son nöqtə sadəcə olaraq daha yüksək imtiyaz səviyyəsinə yamaqlanmalıdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulMintplexlabs Anythingllm
Dərc27 fev 2024
İlk görülmə27 fev 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- mintplexlabs anythingllm1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.