CVE-2024-1223
Orta
Təsvir
Bu zəiflik potensial olaraq daxili cihaz API-ləri vasitəsilə məlumatların icazəsiz siyahılanmasına şərait yaradır. Hücum edən şəxs artıq etibarlı istifadəçi adlarının, cihaz adlarının və daxili sistem açarının müəyyən kombinasiyaları haqqında məlumata malik olmalıdır. Belə bir hücumun uğurlu olması üçün sistem xüsusi iş vaxtı vəziyyətində olmalıdır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Papercut Mf
Dərc14 mar 2024
İlk görülmə14 mar 2024
Zəiflik növüCWE-488CWE-488
Necə düzəltmək olar
Yeniləyin
- papercut papercut_mf20.1.10, 21.2.14, 22.1.5, 23.0.7 və ya daha yeni versiya
- papercut papercut_ng20.1.10, 21.2.14, 22.1.5, 23.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| papercut papercut_mf | v < 20.1.10, 21.0.0 ≤ v < 21.2.14, 22.0.0 ≤ v < 22.1.5, 23.0.1 ≤ v < 23.0.7 | 20.1.10, 21.2.14, 22.1.5, 23.0.7 |
| papercut papercut_ng | v < 20.1.10, 21.0.0 ≤ v < 21.2.14, 22.0.0 ≤ v < 22.1.5, 23.0.1 ≤ v < 23.0.7 | 20.1.10, 21.2.14, 22.1.5, 23.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.