CVE-2024-26291
Təsvir
Autentifikasiya olunmamış ixtiyari faylın oxunması zəifliyi Agent sistemə quraşdırıldıqda təsir göstərir. filename parametri yolu yoxlamır və bu, istifadəçilərə ixtiyari faylları oxumağa imkan verir. Tətbiqin standart olaraq ən yüksək imtiyazlarla (root/NT_AUTHORITY SYSTEM) işləməsi səbəbindən hücum edənlər həssas məlumatları əldə edə bilirlər. Bu problem aşağıdakı məhsullara təsir edir: Avid NEXIS E-series: 2025.5.1 versiyasından əvvəlki; Avid NEXIS F-series: 2025.5.1 versiyasından əvvəlki; Avid NEXIS PRO+: 2025.5.1 versiyasından əvvəlki; System Director Appliance (SDA+): 2025.5.1 versiyasından əvvəlki.
Necə düzəltmək olar
- Avid Avid NEXIS E-series2025.5.1 və ya daha yeni versiya
- Avid Avid NEXIS F-series2025.5.1 və ya daha yeni versiya
- Avid Avid NEXIS PRO+2025.5.1 və ya daha yeni versiya
- Avid System Director Appliance (SDA+)2025.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Avid Avid NEXIS E-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS F-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS PRO+ | v < 2025.5.1 | 2025.5.1 |
| Avid System Director Appliance (SDA+) | v < 2025.5.1 | 2025.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.