CVE-2024-50617
Yüksək
Təsvir
CIPPlanner CIPAce-nin 9.17 versiyasından əvvəlki File Download və Get File handler komponentlərində olan zəifliklər hücumçulara icazəsiz faylları yükləməyə imkan verir. Autentifikasiya olunmuş istifadəçi, faylları əldə etmək üçün file id parametrini asanlıqla dəyişdirə və ya URL sorğu sətirində fiziki fayl yolunu ötürə bilər. (Sənədlər üçün düzgün məlumat girişi konfiqurasiya edilməmişdən sonra faylların əldə edilməsi nəzərdə tutulmamışdır.)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCipplanner Cipace
Dərc11 fev 2026
İlk görülmə11 fev 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- cipplanner cipace9.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cipplanner cipace | v < 9.17 | 9.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.