CVE-2024-56134
Yüksək
Təsvir
Progress LoadMaster-də autentifikasiya olunmuş istifadəçinin giriş məlumatlarının yanlış yoxlanılması zəifliyi OS Command Injection-ə şərait yaradır. Bu problem aşağıdakılara təsir edir: Məhsul | Təsirə məruz qalan versiyalar --- | --- LoadMaster | 7.2.55.0-dan 7.2.60.1-ə qədər (daxil olmaqla) | 7.2.49.0-dan 7.2.54.12-yə qədər (daxil olmaqla) | 7.2.48.12 və bütün əvvəlki versiyalar Multi-Tenant Hypervisor | 7.1.35.12 və bütün əvvəlki versiyalar ECS | 7.2.60.1-ə qədər olan bütün əvvəlki versiyalar (daxil olmaqla)
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Progress Multi-tenant Loadmaster
Dərc5 fev 2025
İlk görülmə5 fev 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- progress multi-tenant_loadmaster7.1.35.13 və ya daha yeni versiya
- progress loadmaster7.2.54.13, 7.2.61.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress multi-tenant_loadmaster | v < 7.1.35.13 | 7.1.35.13 |
| progress loadmaster | v ≤ 7.2.48.12, 7.2.49.0 ≤ v < 7.2.54.13, 7.2.55.0 ≤ v < 7.2.61.0 | 7.2.54.13, 7.2.61.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.