CVE-2024-54852
Kritik
Təsvir
Teedy-nin 1.9 və 1.12 arasındakı versiyalarında LDAP bağlantısı aktivləşdirildikdə, giriş formasının istifadəçi adı sahəsi LDAP injection zəifliyinə malikdir. İstifadəçi girişinin düzgün təmizlənməməsi səbəbindən autentifikasiya olunmamış hücumçu ixtiyari hesabların yaradılması və şifrələrin yoxlanılması (password spraying) kimi müxtəlif zərərli hərəkətləri yerinə yetirə bilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSismics Teedy
Dərc29 yan 2025
İlk görülmə29 yan 2025
Zəiflik növüCWE-90CWE-90
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sismics teedy | 1.9 ≤ v ≤ 1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.