CVE-2024-42348
Kritik
Təsvir
FOG klonlama/obrazlaşdırma/xilasetmə paketi/inventar idarəetmə sistemidir. FOG Server 1.5.10.41.2 versiyasında kompüter qeydiyyatı zamanı AD istifadəçi adı və şifrəsi sızdırıla bilər. Bu zəiflik 1.5.10.41.3 və 1.6.0-beta.1395 versiyalarında aradan qaldırılıb.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulFogproject
Dərc2 avq 2024
İlk görülmə2 avq 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- fogproject fogproject1.5.10.41.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fogproject fogproject | 1.5.10.41 ≤ v < 1.5.10.41.3 | 1.5.10.41.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.