CVE-2024-53476
Orta
Təsvir
SimplCommerce-də 230310c8d7a0408569b292c5a805c459d47a1d8f commit-ində olan yarış vəziyyəti (race condition) zəifliyi, hücumçulara eyni məhsul üçün çox sayda hesabdan eyni vaxtda alış sorğuları göndərməklə inventar məhdudiyyətlərini yan keçməyə imkan verir. Yüksək konkurentlik zamanı sistemin inventarı dəqiq izləyə bilməməsi səbəbindən stok məhdud olduqda artıq satış baş verə bilər ki, bu da potensial itkilərə və yerinə yetirilməmiş sifarişlərə səbəb olar.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulSimplCommerce
Dərc27 dek 2024
İlk görülmə27 dek 2024
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SimplCommerce | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.