CVE-2024-8774
Yüksək
Təsvir
SIMPLE.ERP kliyenti superistifadəçi şifrəsini bərpa edilə bilən formatda saxlayır ki, bu da hər hansı autentifikasiya olunmuş SIMPLE.ERP istifadəçisinə imtiyazlarını verilənlər bazası administratoru səviyyəsinə yüksəltməyə imkan verir. Bu problem SIMPLE.ERP-nin 6.20-dən 6.30-a qədər olan versiyalarına təsir edir. Yalnız 6.30 versiyası üçün zəifliyi aradan qaldıran [email protected] yaması buraxılıb. 6.20 və 6.25 versiyaları isə yenilənməmiş qalmışdır.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulSIMPLE.ERP
Dərc24 mar 2025
İlk görülmə24 mar 2025
Zəiflik növüCWE-257CWE-257
Necə düzəltmək olar
Yeniləyin
- Simple SA SIMPLE.ERP[email protected] və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple SA SIMPLE.ERP | 6.20 ≤ v < [email protected] | [email protected] |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.