CVE-2024-54214
Kritik
Təsvir
roninwp Revy-də təhlükəli tipdə faylların məhdudiyyətsiz yüklənməsi zəifliyi Web Server-ə Web Shell yükləməyə imkan verir. Bu problem Revy-nin n/a versiyasından <= 1.18 versiyasına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Revy
Dərc6 dek 2024
İlk görülmə6 dek 2024
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roninwp Revy | v ≤ 1.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.