CVE-2024-50313
Təsvir
Mendix Runtime V10 (yalnız tətbiq tərəfindən basic authentication mexanizmi istifadə edildikdə bütün versiyalar < V10.16.0), Mendix Runtime V10.12 (yalnız tətbiq tərəfindən basic authentication mexanizmi istifadə edildikdə bütün versiyalar < V10.12.7), Mendix Runtime V10.6 (yalnız tətbiq tərəfindən basic authentication mexanizmi istifadə edildikdə bütün versiyalar < V10.6.15), Mendix Runtime V8 (yalnız tətbiq tərəfindən basic authentication mexanizmi istifadə edildikdə bütün versiyalar), Mendix Runtime V9 (yalnız tətbiq tərəfindən basic authentication mexanizmi istifadə edildikdə bütün versiyalar < V9.24.29) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərin basic authentication tətbiqi race condition zəifliyinə malikdir ki, bu da autentifikasiya olunmamış uzaq hücumçulara standart hesab bloklama tədbirlərindən yan keçməyə imkan verə bilər.
Necə düzəltmək olar
- mendix mendix9.24.29, 10.6.15, 10.12.7, 10.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mendix mendix | 8.0.0 ≤ v < 9.24.29, 10.0.0 ≤ v < 10.6.15, 10.7.0 ≤ v < 10.12.7, 10.13.0 ≤ v < 10.16.0 | 9.24.29, 10.6.15, 10.12.7, 10.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.