CVE-2024-4227

Yüksək

Təsvir

Genivia gSOAP-ın müəyyən konfiqurasiyasında autentifikasiya olunmamış uzaq hücumçu, təkrarlanan ID atributlarına malik XML sənədinin təhlilini məcburi etdirərək yüksək CPU yükü yarada bilər ki, bu da DoS-a səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulgSOAP
Dərc15 yan 2025
İlk görülmə15 yan 2025
Zəiflik növüCWE-834CWE-834

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Genivia gSOAP2.8.24 ≤ v ≤ 2.8.132—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-4227 · gSOAP · Dark Radar