CVE-2024-50603
Təsvir
Aviatrix Controller-in 7.1.4191-dən əvvəlki və 7.2.x versiyasının 7.2.4996-dan əvvəlki versiyalarında problem aşkar edilmişdir. Əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən autentifikasiya olunmamış hücumçu ixtiyari kodu icra edə bilir. Shell metasimgvolları `/v1/api` ünvanına `list_flightpath_destination_instances` üçün `cloud_type` parametrində və ya `flightpath_connection_test` üçün `src_cloud_type` parametrində göndərilə bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 6 fev 2025- aviatrix controller7.1.4191, 7.2.4996 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aviatrix controller | v < 7.1.4191, 7.2 ≤ v < 7.2.4996 | 7.1.4191, 7.2.4996 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.