CVE-2024-11627
Orta
Təsvir
Progress Sitefinity-dəki sessiyanın kifayət qədər gec bitməsi zəifliyi Session Fixation-a imkan verir. Bu problem Sitefinity-nin aşağıdakı versiyalarına təsir edir: 4.0-dan 14.4.8142-dək, 15.0.8200-dən 15.0.8229-dək, 15.1.8300-dən 15.1.8327-dək və 15.2.8400-dən 15.2.8421-dək.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Progress Sitefinity
Dərc7 yan 2025
İlk görülmə7 yan 2025
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- progress sitefinity14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress sitefinity | 4.0 ≤ v < 14.4.8143, 15.0.8200 ≤ v < 15.0.8230, 15.1.8300 ≤ v < 15.1.8328, 15.2.8400 ≤ v < 15.2.8422 | 14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.