CVE-2024-4301
Yüksək
Təsvir
N-Partner məhsulları olan N-Reporter və N-Cloud-da OS Command Injection zəifliyi mövcuddur. Normal istifadəçi imtiyazlarına malik uzaq hücumçular müəyyən səhifədəki istifadəçi girişlərini manipulyasiya etməklə ixtiyari sistem əmrlərini icra edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulN-Reporter firmware
Dərc29 apr 2024
İlk görülmə29 apr 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- N-Partner N-Reporter firmware6.1.187 və ya daha yeni versiya
- N-Partner N-Cloud firmware6.1.187 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| N-Partner N-Reporter firmware | earlier ≤ v < 6.1.187 | 6.1.187 |
| N-Partner N-Cloud firmware | earlier ≤ v < 6.1.187 | 6.1.187 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.