CVE-2024-56469
Təsvir
IBM UrbanCode Deploy (UCD) 7.1-dən 7.1.2.22-dək, 7.2-dən 7.2.3.15-dək və 7.3-dən 7.3.2.10-a qədər olan versiyalar / IBM DevOps Deploy 8.0-dan 8.0.1.5-ə qədər və 8.1-dən 8.1.0.1-ə qədər olan versiyalarda Agent Relay xidmətində autentifikasiyanın olmaması səbəbindən digər xidmətlərə icazəsiz giriş və ya həssas məlumatların ifşa olunma ehtimalı mövcuddur.
Necə düzəltmək olar
- ibm devops_deploy8.0.1.5 və ya daha yeni versiya
- ibm urbancode_deploy7.1.2.23, 7.2.3.16, 7.3.2.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm devops_deploy | 8.0.0.0 ≤ v < 8.0.1.5, 8.1.0.0 | 8.0.1.5 |
| ibm urbancode_deploy | 7.1.0.0 ≤ v < 7.1.2.23, 7.2.0.0 ≤ v < 7.2.3.16, 7.3.0.0 ≤ v < 7.3.2.11 | 7.1.2.23, 7.2.3.16, 7.3.2.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.