CVE-2024-1624
Kritik
Təsvir
3DEXPERIENCE R2022x buraxılışından 3DEXPERIENCE R2024x buraxılışına qədər 3DEXPERIENCE-də sənədləşdirmə serverinə, 2022 buraxılışından 2024 buraxılışına qədər SIMULIA Abaqus-a, 2022 buraxılışından 2024 buraxılışına qədər SIMULIA Isight-a və R2023 buraxılışından R2024 buraxılışına qədər CATIA Composer-a təsir edən ƏS əmri inyeksiyası zəifliyi. Xüsusi hazırlanmış HTTP sorğusu ixtiyari əmrin icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulDocumentation server
Dərc1 mar 2024
İlk görülmə1 mar 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dassault Systèmes Documentation server | Release 3DEXPERIENCE R2022x Golden ≤ v ≤ Release 3DEXPERIENCE R2022x.FP.CFA.2406, Release 3DEXPERIENCE R2023x Golden ≤ v ≤ Release 3DEXPERIENCE R2023x FP.CFA.2350, Release 3DEXPERIENCE R2024x Golden ≤ v ≤ Release 3DEXPERIENCE R2024x.FP.CFA.2405, SIMULIA Abaqus Release 2022 Golden ≤ v ≤ SIMULIA Abaqus Release 2022.FP.CFA.2406, SIMULIA Abaqus Release 2023 Golden ≤ v ≤ SIMULIA Abaqus Release 2023.FP.CFA.2350, SIMULIA Abaqus Release 2024 Golden ≤ v ≤ SIMULIA Abaqus Release 2024.FP.CFA.2405, SIMULIA Isight Release 2022 Golden, SIMULIA Isight Release 2023 Golden, SIMULIA Isight Release 2024 Golden, CATIA Composer Release R2023 Golden ≤ v ≤ CATIA Composer Release R2023 Refresh4, CATIA Composer Release R2024 Golden ≤ v ≤ CATIA Composer Release R2024 Refresh3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.