CVE-2024-0336
Kritik
Açıklama
EMTA Grup PDKS ürünündeki Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti, Hatalı Yapılandırılmış Erişim Kontrolü Güvenlik Seviyelerinin istismar edilmesine olanak tanır. Bu sorun, 20240603 öncesindeki V3.04 ve sonrası PDKS sürümlerini etkilemektedir. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünPDKS
Yayın3 Haz 2024
İlk görülme3 Haz 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- EMTA Grup PDKS20240603 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EMTA Grup PDKS | V3.04 ≤ v < 20240603 | 20240603 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.