CVE-2024-28033
Yüksək
Təsvir
WebProxy 1.7.8 və 1.7.9 versiyalarında əməliyyat sisteminə əmr yeritmə zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaqdan hücumçuya işləyən veb serverin imtiyazları ilə ixtiyari əməliyyat sistemi əmrini icra etməyə imkan verə bilər. Qeyd edək ki, tərtibatçı ilə əlaqə saxlamaq mümkün olmayıb, buna görə də istifadəçilər WebProxy 1.7.8 və 1.7.9 versiyalarından istifadəni dayandırmağı düşünməlidirlər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulWebProxy
Dərc26 mar 2024
İlk görülmə26 mar 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LunarNight Laboratory WebProxy | 1.7.8, 1.7.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.