CVE-2024-48939
Yüksək
Təsvir
Paxton Net2 versiya 6.07.14023.5015 (SR4)-dən əvvəlki versiyalarda REST API Lisenziya faylı üzərində kifayət qədər yoxlama aparılmaması, REST API-nin etibarsız Lisenziya Faylı ilə istifadəsini mümkün edir. Hücumçular giriş loqu (access-log) məlumatlarını əldə edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPaxton-access Net2
Dərc11 noy 2024
İlk görülmə11 noy 2024
Zəiflik növüCWE-922CWE-922
Necə düzəltmək olar
Yeniləyin
- paxton-access net26.07.14023.5015 (SR4) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| paxton-access net2 | v < 6.07.14023.5015 (SR4) | 6.07.14023.5015 (SR4) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.