CVE-2024-43234

Kritik

Təsvir

WofficeIO Woffice-də alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə zəifliyi Woffice-də autentifikasiyadan yan keçməyə imkan verir. Bu problem Woffice-nin n/a versiyasından başlayaraq <= 5.4.14 versiyasına qədər olan hissəsinə təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulXtendify Woffice
Dərc16 dek 2024
İlk görülmə16 dek 2024
Zəiflik növüCWE-288CWE-288

Necə düzəltmək olar

Yeniləyin
  • xtendify woffice5.4.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xtendify wofficev < 5.4.155.4.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-43234 · Xtendify Woffice · Dark Radar