CVE-2024-11481
Yüksek
Açıklama
ESM 11.6.10 sürümündeki bir güvenlik açığı, dahili Snowservice API'sine kimlik doğrulaması yapılmadan erişime izin vermektedir. Bu durum; yol aşımı (path traversal) işleminin hatalı yönetilmesine, yeterli doğrulama olmaksızın bir AJP arka ucuna güvensiz yönlendirmeye ve dahili API uç noktalarına erişimde kimlik doğrulama eksikliğine yol açmaktadır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünTrellix Enterprise Security Manager
Yayın29 Kas 2024
İlk görülme29 Kas 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trellix enterprise_security_manager | 11.6.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.