CVE-2024-41628
Yüksək
Təsvir
Severalnines Cluster Control 1.9.8 versiyasında 1.9.8-9778-dən əvvəl, 2.0.0 versiyasında 2.0.0-9779-dan əvvəl və 2.1.0 versiyasında 2.1.0-9780-dən əvvəl kataloq keçmə (Directory Traversal) zəifliyi uzaq hücumçuya CMON API vasitəsilə HTTP sorğusunda fayl məzmununu daxil etməyə və göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSeveralnines Clustercontrol
Dərc26 iyl 2024
İlk görülmə26 iyl 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- severalnines clustercontrol1.9.8-9778, 2.0.0-9779, 2.1.0-9780 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| severalnines clustercontrol | 1.9.8 ≤ v < 1.9.8-9778, 2.0.0 ≤ v < 2.0.0-9779, 2.1.0 ≤ v < 2.1.0-9780 | 1.9.8-9778, 2.0.0-9779, 2.1.0-9780 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.