CVE-2024-22107
Yüksək
Təsvir
GTB Central Console 15.17.1-30814.NG versiyasında bir problem aşkar edilmişdir. `/opt/webapp/src/AppBundle/Controller/React/SystemSettingsController.php` faylındakı `systemSettingsDnsDataAction` metodu `/old/react/v1/api/system/dns/data` son nöqtəsi (endpoint) vasitəsilə əmr inyeksiyasına (command injection) qarşı həssasdır. Autentifikasiya olunmuş hücumçu bundan istifadə edərək ixtiyari əmr yerləşdirə və platformanı kompromis edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulGttb Gtb Central Console
Dərc2 fev 2024
İlk görülmə2 fev 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gttb gtb_central_console | 15.17.1-30814.ng | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.