CVE-2024-41889
Kritik
Təsvir
Çox sayda Pimax məhsulu gözlənilməyən son nöqtələrdən WebSocket bağlantılarını qəbul edir. Bu zəiflikdən istifadə etdikdə, uzaqdakı autentifikasiya olunmamış hücumçu tərəfindən ixtiyari kod icra edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Pimax Pitool
Dərc5 avq 2024
İlk görülmə5 avq 2024
Zəiflik növüCWE-923CWE-923
Necə düzəltmək olar
Yeniləyin
- pimax play1.21.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimax pitool | Aralıq göstərilməyib | — |
| pimax play | v < 1.21.01 | 1.21.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.