CVE-2024-55215

Kritik

Təsvir

trojan v.2.0.0-dan v.2.15.3-ə qədər olan versiyalardakı problem uzaqdakı hücumçuya /auth/register başladılması interfeysi vasitəsilə imtiyazları yüksəltməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJrohy Trojan
Dərc7 fev 2025
İlk görülmə7 fev 2025
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
jrohy trojan2.0.0 ≤ v ≤ 2.15.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.