CVE-2024-25102
Yüksək
Təsvir
Bu zəiflik AppSamvid proqram təminatında istifadəçi girişi komponentində daha zəif kriptoqrafik alqoritmin (heş) SHA1 istifadə edilməsi səbəbindən mövcuddur. Lokal inzibati imtiyazlara malik hücumçu bundan istifadə edərək hədəf sistemdə AppSamvid-in parolunu əldə edə bilər. Bu zəiflikdən uğurlu istifadə hücumçuya hədəf sistemdə tətbiqə tam nəzarət etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAppSamvid Software
Dərc6 mar 2024
İlk görülmə6 mar 2024
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CDAC AppSamvid Software | <=2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.