CVE-2024-10128
Düşük
Açıklama
Topdata Inner Rep Plus WebServer 2.01 sürümünde bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Sorundan td.js.gz dosyasının bilinmeyen bazı işlevleri etkilenmektedir. Manipülasyon, riskli kriptografik algoritmaya yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünTopdata Inner Rep Plus
Yayın18 Eki 2024
İlk görülme18 Eki 2024
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| topdata inner_rep_plus | 2.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.