CVE-2024-48862
Kritik
Təsvir
QuLog Center-də simvolik keçidlərin izlənilməsi (link following) zəifliyi aşkar edilmişdir. Bu zəiflikdən istifadə edərək uzaqdakı hücumçular fayl sistemində nəzərdə tutulmayan yerlərə keçid edə və gözlənilməyən faylların məzmununu oxuya və ya onları yenidən yaza bilərlər. Zəiflik aşağıdakı versiyalarda artıq aradan qaldırılmışdır: QuLog Center 1.7.0.831 ( 2024/10/15 ) və daha yeni versiyalar QuLog Center 1.8.0.888 ( 2024/10/15 ) və daha yeni versiyalar
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qnap Qulog Center
Dərc22 noy 2024
İlk görülmə22 noy 2024
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- qnap qulog_center1.7.0.831, 1.8.0.888 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qnap qulog_center | 1.7.0.800 ≤ v < 1.7.0.831, 1.8.0.872 ≤ v < 1.8.0.888 | 1.7.0.831, 1.8.0.888 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.