CVE-2024-0763
Yüksək
Təsvir
Giriş məlumatlarının düzgün təmizlənməməsi nəticəsində yaranan yol keçidi (path traversal) zəifliyi səbəbindən istənilən istifadəçi uzaq serverdə ixtiyari qovluğu (rekursiv olaraq) silə bilər. Bu son nöqtə (endpoint) qorunduğu və avtorizasiya tələb etdiyi üçün hücum edənin serverə müəyyən imtiyaz səviyyəsində girişi olmalıdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMintplexlabs Anythingllm
Dərc27 fev 2024
İlk görülmə27 fev 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- mintplexlabs anythingllm1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.