CVE-2024-24722
Kritik
Təsvir
12d Synergy Server və File Replication Server komponentlərində dırnaq işarəsi olmadan göstərilmiş xidmət yolu zəifliyi hücumçuya 12d Synergy Server və/və ya 12d Synergy File Replication Server icra olunan xidmət yolu vasitəsilə imtiyazların yüksəldilməsi imkanı verə bilər. Bu, 4.3.10.192, 5.1.5.221 və 5.1.6.235 versiyalarında düzəldilib.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul12dsynergy File Replication Server
Dərc19 fev 2024
İlk görülmə19 fev 2024
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Yeniləyin
- 12dsynergy file_replication_server4.3.10.192, 5.1.5.221, 5.1.6.235 və ya daha yeni versiya
- 12dsynergy 12dsynergy4.3.10.192, 5.1.5.221, 5.1.6.235 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 12dsynergy file_replication_server | v < 4.3.10.192, 5.1.1.58 ≤ v < 5.1.5.221, 5.1.6.210 ≤ v < 5.1.6.235 | 4.3.10.192, 5.1.5.221, 5.1.6.235 |
| 12dsynergy 12dsynergy | v < 4.3.10.192, 5.1.1.58 ≤ v < 5.1.5.221, 5.1.6.210 ≤ v < 5.1.6.235 | 4.3.10.192, 5.1.5.221, 5.1.6.235 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.