CVE-2024-56131
Təsvir
Progress LoadMaster-də autentifikasiya olunmuş istifadəçinin giriş məlumatlarının yanlış yoxlanılması zəifliyi Əməliyyat Sistemi Əmr İnyeksiyasına (OS Command Injection) yol açır. Bu problem aşağıdakılara təsir edir: Məhsul | Təsirə məruz qalan versiyalar --- | --- LoadMaster | 7.2.55.0-dan 7.2.60.1-ə qədər (daxil olmaqla) | 7.2.49.0-dan 7.2.54.12-yə qədər (daxil olmaqla) | 7.2.48.12 və bütün əvvəlki versiyalar Multi-Tenant Hypervisor | 7.1.35.12 və bütün əvvəlki versiyalar ECS | 7.2.60.1-ə qədər olan bütün əvvəlki versiyalar (daxil olmaqla)
Necə düzəltmək olar
- progress multi-tenant_loadmaster7.1.35.13 və ya daha yeni versiya
- progress loadmaster7.2.54.13, 7.2.61.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress multi-tenant_loadmaster | v < 7.1.35.13 | 7.1.35.13 |
| progress loadmaster | v ≤ 7.2.48.12, 7.2.49.0 ≤ v < 7.2.54.13, 7.2.55.0 ≤ v < 7.2.61.0 | 7.2.54.13, 7.2.61.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.