CVE-2024-47073
Kritik
Təsvir
DataEase istifadəçilərə məlumatları sürətli şəkildə analiz etməyə və biznes trendləri haqqında anlayışlar əldə etməyə kömək edən açıq mənbəli məlumat vizuallaşdırma analiz alətidir. Təsirə məruz qalan versiyalarda JWT tokenlərinin imza yoxlamasının olmaması hücumçulara saxta JWT-lər yaratmağa imkan verir ki, bu da hər hansı interfeysə giriş təmin edir. Zəiflik v2.10.2 versiyasında aradan qaldırılıb və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulDataease
Dərc7 noy 2024
İlk görülmə7 noy 2024
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- dataease dataease2.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | v < 2.10.2 | 2.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.