CVE-2024-12011

Yüksek

Açıklama

Firmware sürümü 12h olan 130.8005 TCP/IP Gateway ürününü etkileyen bir CWE-126 “Buffer Over-read” zafiyeti keşfedilmiştir. Bilgi ifşası, web sunucusunu etkileyen bir bellek sızıntısı kullanılarak tetiklenebilir. Uzaktan kimliği doğrulanmamış bir saldırgan, sistemde o an oturum açmış kullanıcılarla ilişkili işlem belleğinden geçerli kimlik doğrulama belirteçlerini sızdırmak ve kimlik doğrulama mekanizmasını atlatmak için bu zafiyeti istismar edebilir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünZettler 130.8005

Yayın13 Şub 2025

İlk görülme13 Şub 2025

Zayıflık türüCWE-126CWE-126

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Zettler 130.8005	12h	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.