CVE-2024-50618
Orta
Təsvir
CIPPlanner CIPAce versiya 9.17-dən əvvəlki Authentication komponentində təkfaktorlu autentifikasiyanın istifadəsi zəifliyi hücumçulara mühafizə mexanizmini yan keçməyə imkan verir. Sistem daxili hesablarla girişə icazə verəcək şəkildə konfiqurasiya edildikdə, təkfaktorlu autentifikasiya sxemindəki gizli məlumat sızdırılarsa, hücumçu tam autentifikasiya əldə edə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı21. faiz dərəcəsi0,3%
MəhsulCipplanner Cipace
Dərc11 fev 2026
İlk görülmə11 fev 2026
Zəiflik növüCWE-308CWE-308
Necə düzəltmək olar
Yeniləyin
- cipplanner cipace9.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cipplanner cipace | v < 9.17 | 9.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.