CVE-2024-29842

Yüksək

Təsvir

Evolution Controller Versions 2.04.560.31.03.2024 və aşağı versiyalarının Veb interfeysi DESKTOP_EDIT_USER_GET_ABACARD_FIELDS üzərində zəif konfiqurasiya edilmiş giriş nəzarəti ehtiva edir və bu, autentifikasiyadan keçməmiş hücumçuya istənilən istifadəçinin abacard sahəsini qaytarmağa imkan verir

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCs-technologies Evolution
Dərc15 apr 2024
İlk görülmə15 apr 2024

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cs-technologies evolutionv ≤ 2.04.560—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.