CVE-2024-23692
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Rejetto HTTP File Server-in 2.3m versiyası daxil olmaqla bütün əvvəlki versiyaları şablon inyeksiyası (template injection) zəifliyinə məruzdur. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış HTTP sorğusu göndərməklə təsirlənmiş sistemdə ixtiyari əmrlərin icrasına imkan verir. CVE təyinatı tarixi etibarilə Rejetto HFS 2.3m artıq dəstəklənmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRejetto HTTP File Server
Dərc31 may 2024
İlk görülmə31 may 2024
KEV-ə əlavə9 iyl 2024
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 30 iyl 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rejetto http_file_server | v ≤ 2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.