CVE-2024-28131
Təsvir
EasyRange Ver 1.41-də çıxarılan fayl Explorer-də göstərilərkən icra edilə bilən faylın axtarış yolu ilə bağlı problem mövcuddur ki, bu da çıxarılan faylın yerləşdiyi qovluqda olan icra edilə bilən faylın yüklənməsinə səbəb ola bilər. Bu zəiflik istismar edildikdə, işləyən proqramın imtiyazları ilə ixtiyari kod icra edilə bilər. Qeyd edək ki, tərtibatçı ilə əlaqə qurmaq mümkün olmayıb, buna görə də istifadəçilər EasyRange Ver 1.41-dən istifadəni dayandırmağı nəzərə almalıdırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sira.jp EasyRange | Ver 1.41 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.