CVE-2024-8755
Yüksək
Təsvir
Progress LoadMaster-da autentifikasiya olunmuş istifadəçinin düzgün olmayan giriş validasiyası zəifliyi OS əmr inyeksiyasına imkan verir. Bu problem aşağıdakılara təsir edir: Məhsul Təsirlənmiş versiyalar LoadMaster 7.2.55.0-dan 7.2.60.1-dək (daxil olmaqla) 7.2.49.0-dan 7.2.54.12-dək (daxil olmaqla) 7.2.48.12 və bütün əvvəlki versiyalar Multi-Tenant Hypervisor 7.1.35.12 və bütün əvvəlki versiyalar ECS 7.2.60.1-dək (daxil olmaqla) bütün əvvəlki versiyalar
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Progress Loadmaster
Dərc11 okt 2024
İlk görülmə11 okt 2024
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- progress loadmaster7.2.61.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress loadmaster | v ≤ 7.2.48.12, 7.2.49.0 ≤ v ≤ 7.2.54.12, 7.2.55.0 ≤ v < 7.2.61.0 | 7.2.61.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.