CVE-2024-10965

Orta

Açıklama

emqx neuron 2.10.0 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu zafiyetten, JSON File Handler bileşeninin /api/v2/schema dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, bilgi ifşasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama c9ce39747e0372aaa2157b2b56174914a12c06d8 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünEmqx Neuron

Yayın7 Kas 2024

İlk görülme7 Kas 2024

Zayıflık türüCWE-200Hassas bilginin açığa çıkması CWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Yamalar

github.com/fengzeroz/neuron/commit/c9ce39747e0372aaa2157b2b56174914a12c06d8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
emqx neuron	v ≤ 2.10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.