CVE-2024-39148
Yüksək
Təsvir
KerOS 5.12 versiyasından əvvəlki wmp-agent xidməti, sözügedən ‘magic URL’-ləri düzgün şəkildə yoxlamır və bu, xidmət şəbəkə üzərindən əlçatan olduqda autentifikasiya olunmamış uzaq hücumçunun root səlahiyyətləri ilə ixtiyari ƏMƏL əmrlərini icra etməsinə imkan verir. Adətən, xidmət yerli təhlükəsizlik divarı (firewall) vasitəsilə qorunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulKerlink Keros
Dərc1 dek 2025
İlk görülmə1 dek 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- kerlink keros5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kerlink keros | 5.0 ≤ v < 5.12 | 5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.