CVE-2024-11986
Kritik
Təsvir
'Host Header'-də giriş məlumatlarının yanlış idarə edilməsi autentifikasiya olunmamış hücumçuya veb tətbiqin loqlarında zərərli yükü saxlamağa imkan verir. Administrator tətbiqin standart funksionallığından istifadə edərək loqlara baxdıqda, bu, zərərli yükün icrasına şərait yaradır və nəticədə Saxlanılan XSS və ya 'Cross-Site Scripting' baş verir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulCrushFTP
Dərc13 dek 2024
İlk görülmə13 dek 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- CrushFTP, LLC CrushFTP10.8.2, 11.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CrushFTP, LLC CrushFTP | 10.0.0 ≤ v < 10.8.2, 11.0.0 ≤ v < 11.2.1 | 10.8.2, 11.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.