CVE-2024-1156
Yüksek
Açıklama
Paylaşılan NI RabbitMQ servisi için hatalı dizin izinleri, yerel olarak kimliği doğrulanmış bir kullanıcının RabbitMQ yapılandırma bilgilerini okumasına ve potansiyel olarak yetki yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünEmerson Data Record Ad
Yayın20 Şub 2024
İlk görülme20 Şub 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- emerson systemlink_server2024_q1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emerson data_record_ad | v ≤ 2.0.1 | — |
| emerson flexlogger | v ≤ 2022_q3 | — |
| emerson g_web_development_software | v ≤ 2022_q3 | — |
| emerson labview_nxg | 5.1 | — |
| emerson specification_compliance_manager | v ≤ 2023_q4 | — |
| emerson static_test_software_suite | v ≤ 1.2 | — |
| emerson sts_software_bundle | v ≤ 21.0 | — |
| emerson systemlink_server | v < 2024_q1 | 2024_q1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.