CVE-2024-32676

Orta

Təsvir

LoginPress LoginPress Pro-da həddindən artıq autentifikasiya cəhdlərinin düzgün məhdud edilməməsi zəifliyi Vacib Müştəri Funksionallığının Silinməsinə imkan verir. Bu problem LoginPress Pro-nun 3.0.0 versiyasından əvvəlki bütün versiyalarına təsir edir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLoginPress Pro
Dərc25 apr 2024
İlk görülmə25 apr 2024
Zəiflik növüCWE-307CWE-307

Necə düzəltmək olar

Yeniləyin
  • LoginPress LoginPress Pro3.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
LoginPress LoginPress Prov < 3.0.03.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-32676 · LoginPress Pro · Dark Radar