CVE-2024-8601
Orta
Təsvir
Bu zəiflik müəyyən API son nöqtələrindəki düzgün tənzimlənməmiş giriş nəzarətləri səbəbindən TechExcel Back Office Software-in 1.0.0 versiyasından əvvəlki versiyalarında mövcuddur. Autentifikasiya olunmuş uzaq hücumçu, API sorğu URL-i vasitəsilə parametri manipulyasiya edərək bu zəiflikdən istifadə edə bilər ki, bu da digər istifadəçilərə məxsus həssas məlumatlara icazəsiz girişlə nəticələnə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTechexcel Back Office Software
Dərc9 sen 2024
İlk görülmə9 sen 2024
Necə düzəltmək olar
Yeniləyin
- techexcel back_office_software1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| techexcel back_office_software | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.