CVE-2024-32735
Kritik
Təsvir
CyberPower PowerPanel Enterprise v2.8.3-dən əvvəlki versiyalarda müəyyən utilitlər üçün autentifikasiyanın olmaması ilə bağlı problem mövcuddur. Autentifikasiyadan keçməmiş uzaqdan hücumçu PDNU REST API-lərinə çıxış əldə edə bilər ki, bu da tətbiqin kompromisə uğramasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCyberpower Powerpanel
Dərc14 may 2024
İlk görülmə14 may 2024
Necə düzəltmək olar
Yeniləyin
- cyberpower powerpanel2.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberpower powerpanel | v < 2.8.3 | 2.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.