CVE-2024-56528
Yüksək
Təsvir
Bu zəiflik Snowplow Collector-un 3.3.0 versiyasından əvvəlki 3.x versiyalarına təsir edir (payload limitləri müəyyən edilmiş reverse proxy arxasında qurulmadığı halda). Bu, Collector-a çox böyük payload-ların göndərilməsini nəzərdə tutur və onun digər sorğulara cavab verməməsinə səbəb ola bilər. Nəticədə, məlumatlar boru kəmərinə (pipeline) daxil olmayacaq və potensial olaraq itiriləcəkdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Snowplow Stream Collector
Dərc3 apr 2025
İlk görülmə3 apr 2025
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- snowplow stream_collector3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snowplow stream_collector | 3.0.0 ≤ v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.