CVE-2024-11948
Kritik
Açıklama
GFI Archiver Telerik Web UI Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen GFI Archiver kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata ürün yükleyicisinde bulunmaktadır. Sorun, Telerik Web UI'ın savunmasız bir sürümünün kullanılmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak NETWORK SERVICE bağlamında kod çalıştırabilir. ZDI-CAN-24041 olarak kaydedilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGfi Archiver
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-1395CWE-1395
Nasıl düzeltilir
Güncelleyin
- gfi archiver15.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gfi archiver | v < 15.7 | 15.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.