CVE-2024-39888
Yüksək
Təsvir
Mendix Encryption (V10.0.0 >= bütün versiyalar < V10.0.2) məhsulunda zəiflik aşkar edilib. Modulun təsirlənmiş versiyaları EncryptionKey sabiti üçün xüsusi hard-coded default dəyər təyin edir və bu dəyər fərdi EncryptionKey göstərilməyən layihələrdə istifadə olunur. Default şifrələmə açarı kompromisə uğramış hesab edilə bildiyindən, bu, hücumçuya hər hansı şifrələnmiş layihə məlumatlarını deşifrə etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMendix Encryption
Dərc9 iyl 2024
İlk görülmə9 iyl 2024
Zəiflik növüCWE-547CWE-547
Necə düzəltmək olar
Yeniləyin
- Siemens Mendix EncryptionV10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Mendix Encryption | V10.0.0 ≤ v < V10.0.2 | V10.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.