CVE-2024-28735
Yüksək
Təsvir
Coda tərəfindən Unit4 Financials-ın 2023Q4-dən əvvəlki versiyaları, autentifikasiya olunmuş istifadəçinin hazırlanmış sorğu vasitəsilə tətbiqin istənilən istifadəçisinin parolunu dəyişməsinə imkan verən yanlış giriş nəzarəti avtorizasiyasından yan keçmə zəifliyindən əziyyət çəkir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı54. faiz dərəcəsi0,7%
MəhsulUnit4 Financials By Coda
Dərc20 mar 2024
İlk görülmə20 mar 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- unit4 financials_by_coda2023q4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unit4 financials_by_coda | v < 2023q4 | 2023q4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.