CVE-2024-57056
Orta
Təsvir
WombatDialer-in 25.02 versiyasından əvvəlki versiyalarda cookie sessiya idarəetməsinin yanlış tətbiqi, tam sessiya kimliyinin sistem loqlarına yazılmasına səbəb olur və bu, bədniyyətli hücumçu tərəfindən mövcud istifadəçi sessiyasını təqlid etmək üçün istifadə edilə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulWombatDialer
Dərc18 fev 2025
İlk görülmə18 fev 2025
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- WombatDialer25.02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WombatDialer | Aralıq göstərilməyib | 25.02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.