CVE-2024-23813
Yüksək
Təsvir
Polarion ALM (V2404.0-dan əvvəlki bütün versiyalar) məhsulunda zəiflik aşkar edilib. Təsirlənmiş məhsulun doorsconnector komponentinin REST API endpoint-lərində düzgün autentifikasiya yoxdur. Autentifikasiyadan keçməmiş hücumçu endpoint-lərə çıxış əldə edə və potensial olaraq kod icra edə bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulSiemens Polarion Alm
Dərc13 fev 2024
İlk görülmə13 fev 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- siemens polarion_alm2404.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens polarion_alm | v < 2404.0 | 2404.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.