CVE-2024-31161
Yüksək
Təsvir
ASUS Download Master-ın yükləmə funksionallığı istifadəçi daxiletməsini düzgün filtrləmir. İnzibati imtiyazlara malik uzaqdan təcavüzkarlar bu zəiflikdən istifadə edərək istənilən faylı istənilən yerə yükləyə bilərlər. Onlar hətta zərərli veb səhifə fayllarını veb sayt qovluğuna yükləyə bilərlər ki, bu da veb səhifəyə baxış zamanı ixtiyari sistem əmrlərinin icrasına imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAsus Download Master
Dərc14 iyn 2024
İlk görülmə14 iyn 2024
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- asus download_master3.1.0.114 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus download_master | v < 3.1.0.114 | 3.1.0.114 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.