CVE-2024-10127
Kritik
Təsvir
24.11 versiyasından əvvəlki M-Files server versiyalarında LDAP autentifikasiyasındakı autentifikasiyadan yan keçmə şərti, LDAP serverinin özündə zəif konfiqurasiya olduqda, şifrəsiz istifadəçi autentifikasiyasına icazə verən OpenLDAP konfiqurasiyalarının istifadəsini dəstəkləmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulM-files Server
Dərc20 noy 2024
İlk görülmə20 noy 2024
Zəiflik növüCWE-303CWE-303
Necə düzəltmək olar
Yeniləyin
- m-files m-files_server24.8.13981.13, 24.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| m-files m-files_server | v < 24.8.13981.13, v < 24.11 | 24.8.13981.13, 24.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.