CVE-2024-45605

Orta

Təsvir

Sentry tərtibatçılar üçün nəzərdə tutulmuş xətaların izlənilməsi və performansın monitorinqi platformasıdır. Autentifikasiya olunmuş istifadəçi məlum xəbərdarlıq ID-si vasitəsilə istənilən istifadəçinin problem xəbərdarlığı bildirişlərini silə bilər. İstifadəçi xəbərdarlığı bildirişlərini silmək sorğularında avtorizasiya yoxlamalarının düzgün şəkildə tətbiq edilməsini təmin etmək üçün yamla istifadə edilmişdir. Sentry SaaS istifadəçilərinin hər hansı bir tədbir görməsinə ehtiyac yoxdur. Self-Hosted Sentry istifadəçiləri versiyanı 24.9.0 və ya daha yüksəyinə yüksəltməlidir. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSentry
Dərc17 sen 2024
İlk görülmə17 sen 2024

Necə düzəltmək olar

Yeniləyin
  • sentry sentry24.9.0 və ya daha yeni versiya
  • sentry24.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sentry sentry23.9.0 ≤ v < 24.9.024.9.0
sentryPyPI23.9.0 ≤ v < 24.9.024.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-45605 · Sentry · Dark Radar