CVE-2024-10559
Orta
Açıklama
SourceCodester Airport Booking Management System 1.0 ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorundan Details işlevi etkilenmektedir. passport/name argümanının manipüle edilmesi arabellek taşmasına yol açmaktadır. Saldırıya yerel olarak yaklaşılması gerekmektedir. Güvenlik açığından yararlanma yöntemi kamuya açıklanmıştır ve kullanılabilir. Diğer parametreler de etkilenebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRazormist Airport Booking Management System
Yayın31 Eki 2024
İlk görülme31 Eki 2024
Zayıflık türüCWE-120CWE-120CWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| razormist airport_booking_management_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.