CVE-2024-53850
Yüksək
Təsvir
Addressing GLPI plagini müəyyən bir şəbəkədə istifadə olunan və boş olan IP ünvanlarını vizuallaşdırmaq üçün IP hesabatlarının yaradılmasına imkan verir. 3.0.0 versiyasından başlayaraq 3.0.3 versiyasına qədər olan versiyalarda zəif təhlükəsizlik yoxlaması autentifikasiya olunmamış hücumçuya GLPI-də məlumatların (ada görə) mövcud olub-olmadığını müəyyən etməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulPluginsglpi Addressing
Dərc26 dek 2024
İlk görülmə26 dek 2024
Zəiflik növüCWE-470CWE-470
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluginsGLPI addressing | >= 3.0.0 < 3.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.