CVE-2024-11625

Yüksek

Açıklama

Progress Software Corporation Sitefinity ürününde bir hata mesajı aracılığıyla bilgi ifşası zafiyeti bulunmaktadır. Bu sorun şu Sitefinity sürümlerini etkilemektedir: 4.0 ile 14.4.8142 arası, 15.0.8200 ile 15.0.8229 arası, 15.1.8300 ile 15.1.8327 arası ve 15.2.8400 ile 15.2.8421 arası.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

Ürün

Progress Sitefinity

Yayın7 Oca 2025

İlk görülme7 Oca 2025

Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin

progress sitefinity14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerabilities-CVE-2024-11625-and-CVE-2024-11626-January-2025

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress sitefinity	4.0 ≤ v < 14.4.8143, 15.0.8200 ≤ v < 15.0.8230, 15.1.8300 ≤ v < 15.1.8328, 15.2.8400 ≤ v < 15.2.8422	14.4.8143, 15.0.8230, 15.1.8328, 15.2.8422

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.