CVE-2024-11948
Kritik
Təsvir
GFI Archiver Telerik Web UI uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara GFI Archiver-in təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq məhsulun quraşdırıcısında mövcuddur. Problem Telerik Web UI-ın zəif versiyasının istifadəsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək NETWORK SERVICE kontekstində kodu icra edə bilər. ZDI-CAN-24041 idi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGfi Archiver
Dərc12 dek 2024
İlk görülmə12 dek 2024
Zəiflik növüCWE-1395CWE-1395
Necə düzəltmək olar
Yeniləyin
- gfi archiver15.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gfi archiver | v < 15.7 | 15.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.