CVE-2024-11680
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
ProjectSend r1720 öncesi sürümler, hatalı kimlik doğrulama zafiyetinden etkilenmektedir. Uzaktan, kimliği doğrulanmamış saldırganlar, options.php dosyasına özel olarak hazırlanmış HTTP istekleri göndererek bu açığı istismar edebilir ve uygulamanın konfigürasyonunun yetkisiz bir şekilde değiştirilmesine neden olabilir. Başarılı bir istismar; saldırganların hesap oluşturmasına, webshell yüklemesine ve kötü amaçlı JavaScript yerleştirmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünProjectSend
Yayın26 Kas 2024
İlk görülme26 Kas 2024
KEV'e eklenme3 Ara 2024
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 24 Ara 2024Güncelleyin
- projectsend projectsendr1720 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| projectsend projectsend | v < r1720 | r1720 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.