CVE-2024-31845
Orta
Təsvir
Italtel Embrace 1.6.4 versiyasında problem aşkar edilmişdir. Məhsul loqlara yazılan çıxış məlumatlarını neytrallaşdırmır və ya yanlış şəkildə neytrallaşdırır. Veb tətbiqi loqları GET sorğu sətiri parametri vasitəsilə yazır. Bu parametr hücumçu tərəfindən dəyişdirilə bilər, beləliklə onun yerinə yetirdiyi hər bir əməliyyat fərqli istifadəçiyə aid edilir. Bundan autentifikasiya olmadan istifadə etmək mümkündür.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulItaltel Embrace
Dərc21 may 2024
İlk görülmə21 may 2024
Zəiflik növüCWE-117CWE-117
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| italtel embrace | 1.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.