CVE-2024-26292
Yüksək
Təsvir
Autentifikasiya olunmuş ixtiyari faylların silinməsi zəifliyi hücumçuya kritik faylları silməyə imkan verir. Bu problem aşağıdakı məhsullara təsir edir: Avid NEXIS E-series: 2025.5.1 versiyasından əvvəlki; Avid NEXIS F-series: 2025.5.1 versiyasından əvvəlki; Avid NEXIS PRO+: 2025.5.1 versiyasından əvvəlki; System Director Appliance (SDA+): 2025.5.1 versiyasından əvvəlki.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulAvid NEXIS E-series
Dərc14 iyl 2025
İlk görülmə14 iyl 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- Avid Avid NEXIS E-series2025.5.1 və ya daha yeni versiya
- Avid Avid NEXIS F-series2025.5.1 və ya daha yeni versiya
- Avid Avid NEXIS PRO+2025.5.1 və ya daha yeni versiya
- Avid System Director Appliance (SDA+)2025.5.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Avid Avid NEXIS E-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS F-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS PRO+ | v < 2025.5.1 | 2025.5.1 |
| Avid System Director Appliance (SDA+) | v < 2025.5.1 | 2025.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.