CVE-2024-25628
Yüksək
Təsvir
Alf.io pulsuz və açıq mənbəli tədbir iştirakçılarının idarəetmə sistemidir. 2.0-M4-2402 versiyasından əvvəlki versiyalarda istifadəçilər etibarsızlaşdırıldıqdan və ya silindikdən sonra belə admin sahəsinə daxil ola bilirlər. Bu problem 2.0-M4-2402 versiyasında həll edilmişdir. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulAlf
Dərc16 fev 2024
İlk görülmə16 fev 2024
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- alf alf2.0-m4-2402 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alf alf | v < 2.0-m4-2402 | 2.0-m4-2402 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.