CVE-2024-1006
Açıklama
Shanxi Diankeyun Technology NODERP 6.0.2 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorun, Cookie Handler bileşeninin application/index/common.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Nod_User_Id/Nod_User_Token argümanının manipülasyonu, hatalı kimlik doğrulamaya yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-252275'tir. NOT: Satıcı bu açıklama hakkında önceden bilgilendirilmiş ancak herhangi bir yanıt vermemiştir.
Nasıl düzeltilir
- shanxi_tianneng_technology noderp6.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shanxi_tianneng_technology noderp | v < 6.0.2 | 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.