CVE-2024-11176

Orta

Açıklama

M-Files Aino'nun 24.10 öncesi sürümlerindeki uygunsuz erişim kontrolü zafiyeti, kimliği doğrulanmış bir kullanıcının etkili izinlerin yanlış değerlendirilmesi yoluyla nesne bilgilerine erişmesine izin veriyordu.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünM-Files Aino

Yayın20 Kas 2024

İlk görülme20 Kas 2024

Zayıflık türüCWE-863Hatalı yetki denetimi CWE-732CWE-732

Nasıl düzeltilir

Güncelleyin

M-Files Corporation M-Files Aino24.10 ya da sonraki bir sürüm

Üretici duyuruları

product.m-files.com/security-advisories/CVE-2024-11176
empower.m-files.com/security-advisories/CVE-2024-11176

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
M-Files Corporation M-Files Aino	v < 24.10	24.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.