CVE-2024-3301
Yüksək
Təsvir
DELMIA Apriso Release 2019-dan Release 2024-ə qədər olan versiyalarda təhlükəsiz olmayan .NET obyekt deserializasiyası zəifliyi autentifikasiyadan sonra uzaqdan kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulDELMIA Apriso
Dərc30 may 2024
İlk görülmə30 may 2024
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dassault Systèmes DELMIA Apriso | Release 2019 Golden ≤ v ≤ Release 2019 SP5, Release 2020 Golden ≤ v ≤ Release 2020 SP4, Release 2021 Golden ≤ v ≤ Release 2021 SP3, Release 2022 Golden ≤ v ≤ Release 2022 SP3, Release 2023 Golden ≤ v ≤ Release 2023 SP2, Release 2024 Golden ≤ v ≤ Release 2024 SP1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.