CVE-2024-3735
Təsvir
Smart Office 20240405 versiyasına qədər olan versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi təsnif edilmişdir. Main.aspx faylının naməlum funksiyası təsirlidir. New Password/Confirm Password arqumentinin 1 girişi ilə manipulyasiyası zəif şifrə tələblərinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytun tətbiqi çətin hesab olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-260574 identifikatoru təyin edilmişdir. QEYD: Vendor bu açıqlama ilə bağlı erkən mərhələdə əlaqələndirilmişdir, lakin heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Smart Office | 20240405 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.