CVE-2024-11071
Yüksek
Açıklama
Cyberdigm tarafından geliştirilen ve sürdürülen DestinyECM çözümünün (aşağıda açıklanan sürümler) yerel API sunucusundaki Güvenilmeyen Alan Adları ile İzin Verici Alanlar Arası Politika zafiyeti, sahte bir web sayfası aracılığıyla olasılıksal olarak JSON Hijacking'e (diğer adıyla JavaScript Hijacking) olanak tanıyan Siteler Arası İstek Sahteciliği (CSRF) saldırısına izin verebilir. Ürün özelleştirmeleri nedeniyle sürüm bilgileri aşağıdaki sürüm açıklamasından farklılık gösterebilir. Daha fazla bilgi için lütfen satıcıyla iletişime geçin.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDestinyECM
Yayın7 Nis 2025
İlk görülme7 Nis 2025
Nasıl düzeltilir
Güncelleyin
- Cyberdigm DestinyECM5.24.10.2303, 5.23.12.2450, 5.23.08.2451, 5.22.12.2446, 5.21.12.2303 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cyberdigm DestinyECM | 5.24.10.* ≤ v < 5.24.10.2303, 5.23.10.* ≤ v < 5.23.12.2450, 5.23.02.* ≤ v < 5.23.08.2451, 5.22.* ≤ v < 5.22.12.2446, 5.21.*, 5.20.*, 5.19.* ≤ v < 5.21.12.2303 | 5.24.10.2303, 5.23.12.2450, 5.23.08.2451, 5.22.12.2446, 5.21.12.2303 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.