CVE-2024-2564

Orta

Təsvir

PandaXGO PandaX versiya 20240310 daxil olmaqla məhsulda kritik səviyyəli zəiflik aşkar edilmişdir. Bu problem /apps/system/api/user.go faylının ExportUser funksiyasına təsir edir. filename arqumentinin manipulyasiyası yol keçidinə (path traversal): '../filedir' səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin əlaqədar identifikatoru VDB-257063-dür.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulPandax

Dərc17 mar 2024

İlk görülmə17 mar 2024

Zəiflik növüCWE-24CWE-24

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pandax pandax	v ≤ 2024-03-10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.