CVE-2024-45340
Yüksək
Təsvir
Yeni GOAUTH funksiyası vasitəsilə təqdim edilən etibarlılıq məlumatları domenlər üzrə düzgün seqmentləşdirilmirdi və bu, zərərli serverə giriş hüququ olmayan etibarlılıq məlumatlarını tələb etməyə imkan verirdi. Defolt olaraq, əks halda təyin edilmədikdə, bu, yalnız istifadəçinin .netrc faylında saxlanılan etibarlılıq məlumatlarına təsir edirdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulToolchain
Dərc28 yan 2025
İlk görülmə28 yan 2025
Zəiflik növüCWE-201CWE-201
Necə düzəltmək olar
Yeniləyin
- toolchain1.24.0-rc.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| toolchainGo | 1.24.0-0 ≤ v < 1.24.0-rc.2 | 1.24.0-rc.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.