CVE-2024-56523

Kritik

Təsvir

2025-05-07 tarixinədək olan Radware Cloud Web Application Firewall (WAF), HTTP GET metodundan istifadə edərkən HTTP sorğu gövdəsinə təsadüfi məlumatlar yerləşdirməklə uzaqdakı hücumçulara firewall filtrlərini yan keçməyə imkan verir.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulRadware Cloud Waf

Dərc12 may 2025

İlk görülmə12 may 2025

Zəiflik növüCWE-444CWE-444

Necə düzəltmək olar

Yeniləyin

radware cloud_waf2025-05-07 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
radware cloud_waf	v < 2025-05-07	2025-05-07

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.