CVE-2024-23317
Təsvir
Controller 6000 və Controller 7000-də fayl adının və ya yolunun xaricdən idarə edilməsi (CWE-73) boşluğu, Controller-ə lokal giriş imkanı olan hücumçuya ixtiyari kodun icrasını həyata keçirməyə imkan verir. Bu problem aşağıdakılara təsir edir: vCR9.10.240520a versiyasından əvvəlki 9.10 (9.10.1268(MR1)-də paylanılıb), vCR9.00.240521a versiyasından əvvəlki 9.00 (9.00.1990(MR3)-də paylanılıb), vCR8.90.240520a versiyasından əvvəlki 8.90 (8.90.1947 (MR4)-də paylanılıb), vCR8.80.240520a versiyasından əvvəlki 8.80 (8.80.1726 (MR5)-də paylanılıb), vCR8.70.240520a versiyasından əvvəlki 8.70 (8.70.2824 (MR7)-də paylanılıb), həmçinin 8.60 və ondan əvvəlki bütün versiyalar.
Necə düzəltmək olar
- Gallagher Controller 6000 and Controller 70008.60 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gallagher Controller 6000 and Controller 7000 | v < 8.60, 9.10 ≤ v ≤ vCR9.10.240520a, 9.00 ≤ v ≤ vCR9.00.240521a, 8.90 ≤ v ≤ vCR8.90.240520a, 8.80 ≤ v ≤ vCR8.80.240520a, 8.70 ≤ v ≤ vCR8.70.240520a | 8.60 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.