CVE-2024-29839

Yüksək

Təsvir

Evolution Controller-in 2.04.560.31.03.2024 və daha aşağı versiyalarının veb interfeysində DESKTOP_EDIT_USER_GET_CARD hissəsində giriş nəzarətinin zəif konfiqurasiyası mövcuddur ki, bu da autentifikasiya olunmamış hücumçunun istənilən istifadəçinin kart dəyəri məlumatlarını əldə etməsinə şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCs-technologies Evolution
Dərc15 apr 2024
İlk görülmə15 apr 2024

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cs-technologies evolutionv ≤ 2.04.560—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-29839 · Cs-technologies Evolution · Dark Radar