CVE-2024-4230

Yüksək

Təsvir

Edgecross Basic Software for Windows versiya 1.00 və daha yeni, həmçinin Edgecross Basic Software for Developers versiya 1.00 və daha yeni versiyalarda fayl adının və ya yolunun kənardan idarə edilməsi zəifliyi, bədniyyətli lokal hücumçuya ixtiyari zərərli kodu icra etməyə imkan verir ki, bu da məlumatların sızmasına, dəyişdirilməsinə və silinməsinə və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulEdgecross Basic Software for Windows
Dərc19 dek 2024
İlk görülmə19 dek 2024
Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Edgecross Consortium Edgecross Basic Software for Windowsversions 1.00 and later—
Edgecross Consortium Edgecross Basic Software for Developersversions 1.00 and later—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-4230 · Edgecross Basic Software for Windows · Dark Radar