CVE-2024-7746
Kritik
Təsvir
Tananaev Solutions Traccar Server-in Administrator Panel modullarındakı Defolt Etibaratların İstifadəsi zəifliyi Autentifikasiyanın Sui-istifadəsinə yol açır. Bu problem, əks halda autentifikasiya mexanizmi ilə qorunmalı olan və Traccar həlli tərəfindən tətbiq edilmiş imtiyazlı tranzaksiyalara təsir göstərir. Bu tranzaksiyalar platformanın Məxfilik, Bütövlük və Əlçatanlıq daxil olmaqla hər hansı həssas aspektinə təsir göstərə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTraccar
Dərc13 avq 2024
İlk görülmə13 avq 2024
Zəiflik növüCWE-1392CWE-1392
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traccar traccar | 2.12 ≤ v ≤ 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.