CVE-2024-2658
Yüksək
Təsvir
FlexNet Publisher versiya 2024 R1 (11.19.6.0)-dən əvvəlki versiyalarda lmadmin.exe faylındakı yanlış konfiqurasiya OpenSSL konfiqurasiya faylının mövcud olmayan kataloqdan yüklənməsinə şərait yaradır. Aşağı imtiyazlara malik olan və lokal olaraq autentifikasiya olunmuş icazəsiz istifadəçi potensial olaraq həmin kataloqu yarada və xüsusi hazırlanmış openssl.conf faylını yükləyərək zərərli DLL (Dynamic-Link Library) faylının yüksəldilmiş imtiyazlarla icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
FlexNet Publisher
Dərc30 yan 2025
İlk görülmə30 yan 2025
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- Flexera FlexNet Publisher2024 R1 (11.19.6.0) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Flexera FlexNet Publisher | v < 2024 R1 (11.19.6.0) | 2024 R1 (11.19.6.0) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.