CVE-2024-24386
Yüksək
Təsvir
VitalPBX v.3.2.4-5-də problem, hücumçunun /var/lib/vitalpbx/scripts qovluğuna hazırlanmış yükləmə vasitəsilə ixtiyari kod icra etməsinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulVitalpbx
Dərc15 fev 2024
İlk görülmə15 fev 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vitalpbx vitalpbx | 3.0.4, 3.0.4-2, 3.0.4-4, 3.0.6-1, 3.0.6-2, 3.0.8, 3.0.9, 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.1.5, 3.1.6, 3.1.7, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.