CVE-2024-11986
Kritik
Açıklama
'Host Header' üzerindeki hatalı girdi işleme, kimliği doğrulanmamış bir saldırganın web uygulaması günlüklerine bir yük (payload) yerleştirmesine olanak tanır. Bir Yönetici, uygulamanın standart işlevselliğini kullanarak günlükleri görüntülediğinde, bu durum yükün çalıştırılmasına yol açarak Depolanan XSS veya 'Siteler Arası Betik Çalıştırma' ile sonuçlanır.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünCrushFTP
Yayın13 Ara 2024
İlk görülme13 Ara 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- CrushFTP, LLC CrushFTP10.8.2, 11.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CrushFTP, LLC CrushFTP | 10.0.0 ≤ v < 10.8.2, 11.0.0 ≤ v < 11.2.1 | 10.8.2, 11.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.