CVE-2024-50619
Yüksək
Təsvir
CIPPlanner CIPAce versiya 9.17-dən əvvəlki My Account və User Management komponentlərində olan zəifliklər hücumçulara giriş səviyyələrini yüksəltməyə imkan verir. Aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, hesab məlumatlarını dəyişmək üçün klientin istifadəçi ID-sini manipulyasiya edərək digər şəxslərin hesablarına giriş əldə edə bilər. Aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, klientdə deaktiv edilmiş istifadəçi rolunun məlumatlarını dəyişdirərək sistem imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCipplanner Cipace
Dərc11 fev 2026
İlk görülmə11 fev 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- cipplanner cipace9.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cipplanner cipace | v < 9.17 | 9.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.