CVE-2024-10228
Düşük
Açıklama
Vagrant VMWare Utility Windows yükleyicisi, ayrıcalıksız bir kullanıcı tarafından değiştirilebilen korumasız bir yola sahip özel bir konumu hedeflemiş ve bu durum yetkisiz dosya sistemi yazımları potansiyeli oluşturmuştur. CVE-2024-10228 olan bu güvenlik açığı, Vagrant VMWare Utility 1.0.23 sürümünde giderilmiştir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünHashicorp Vagrant Vmware Utility
Yayın29 Eki 2024
İlk görülme29 Eki 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- hashicorp vagrant_vmware_utility1.0.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hashicorp vagrant_vmware_utility | v < 1.0.23 | 1.0.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.