CVE-2024-11664
Yüksek
Açıklama
eNMS 4.2 sürümüne kadar olan versiyonlarda kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan, TGZ File Handler bileşeninin eNMS/controller.py dosyasındaki multiselect_filtering fonksiyonu etkilenmektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama 22b0b443acca740fc83b5544165c1f53eff3f529 olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEnms
Yayın25 Kas 2024
İlk görülme25 Kas 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- enms enms4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enms enms | v < 4.2 | 4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.