CVE-2024-11220
Yüksək
Təsvir
İşlək OAS xidmətləri üçün etibarnamələrə malik olan server maşınındakı lokal aşağı səviyyəli istifadəçi, server sisteminin özündə rdlx faylı ilə hesabat yarada və icra edə bilər. Hesabatın rdlx faylındakı hər hansı kod SYSTEM imtiyazları ilə icra olunur ki, bu da imtiyazların yüksəldilməsi ilə nəticələnir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpenautomationsoftware Open Automation Software
Dərc6 dek 2024
İlk görülmə6 dek 2024
Zəiflik növüCWE-279CWE-279
Necə düzəltmək olar
Yeniləyin
- openautomationsoftware open_automation_software20.0.0.76 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openautomationsoftware open_automation_software | v < 20.0.0.76 | 20.0.0.76 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.