CVE-2024-35311

Aşağı

Təsvir

Yubico YubiKey 5 Series-in 5.7.0 versiyasından əvvəlki versiyalarında, Security Key Series-in 5.7.0 versiyasından əvvəlki versiyalarında, YubiKey Bio Series-in 5.6.4 versiyasından əvvəlki versiyalarında və YubiKey 5 FIPS-in 5.7.2 versiyasından əvvəlki versiyalarında yanlış giriş nəzarəti (Incorrect Access Control) mövcuddur.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulYubiKey 5 Series
Dərc29 may 2024
İlk görülmə29 may 2024
Zəiflik növüCWE-922CWE-922

Necə düzəltmək olar

Yeniləyin
  • Yubico YubiKey 5 Series5.7.0 və ya daha yeni versiya
  • Yubico Security Key Series5.7.0 və ya daha yeni versiya
  • Yubico YubiKey Bio Series5.6.4 və ya daha yeni versiya
  • Yubico YubiKey 5 FIPS5.7.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Yubico YubiKey 5 SeriesAralıq göstərilməyib5.7.0
Yubico Security Key SeriesAralıq göstərilməyib5.7.0
Yubico YubiKey Bio SeriesAralıq göstərilməyib5.6.4
Yubico YubiKey 5 FIPSAralıq göstərilməyib5.7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-35311 · YubiKey 5 Series · Dark Radar