CVE-2024-39335
Kritik
Təsvir
Mahara-nın 24.04.1-dən əvvəlki 24.04 və 23.04.6-dan əvvəlki 23.04 dəstəklənən versiyalarında müəyyən şərtlər daxilində 'Current submissions' səhifəsi (Administration -> Groups -> Submissions) vasitəsilə institusiya administratoruna məlumatların açıqlanması zəifliyi mövcuddur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Mahara
Dərc26 avq 2025
İlk görülmə26 avq 2025
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- mahara mahara23.04.6, 24.04.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mahara mahara | 23.04.0 ≤ v < 23.04.6, 24.04.0 ≤ v < 24.04.1 | 23.04.6, 24.04.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.