CVE-2024-1006
Təsvir
Shanxi Diankeyun Technology NODERP versiya 6.0.2 daxil olmaqla məhsullarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem Cookie Handler komponentinin application/index/common.php faylının bəzi naməlum emal proseslərinə təsir göstərir. Nod_User_Id/Nod_User_Token arqumentinin manipulyasiyası yanlış autentifikasiyaya gətirib çıxarır. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin əlaqədar identifikatoru VDB-252275-dir. QEYD: Bu açıqlama ilə bağlı istehsalçı ilə əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
- shanxi_tianneng_technology noderp6.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shanxi_tianneng_technology noderp | v < 6.0.2 | 6.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.