CVE-2024-39340
Yüksək
Təsvir
Securepoint UTM autentifikasiya sistemi OTP açarlarını yanlış emal edir. Bu, həm administrasiya veb interfeysində, həm də istifadəçi portalında ikinci faktorlu yoxlamanın (OTP aktiv olduqda) yan keçilməsinə imkan verir. Təsirə məruz qalan versiyalara UTM 11.5-dən 12.6.4-ə qədər olan versiyalar və Reseller Preview 12.7.0 daxildir. Problem UTM 12.6.5 və 12.7.1 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSecurepoint Unified Threat Management
Dərc12 iyl 2024
İlk görülmə12 iyl 2024
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- securepoint unified_threat_management12.6.5, 12.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| securepoint unified_threat_management | 11.5 ≤ v < 12.6.5, 12.7.0 ≤ v < 12.7.1 | 12.6.5, 12.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.