CVE-2024-1212
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Kimliği doğrulanmamış uzak saldırganlar, LoadMaster yönetim arayüzü üzerinden sisteme erişebilir ve rastgele sistem komutlarının çalıştırılmasına neden olabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Progress Kemp LoadMaster
Yayın21 Şub 2024
İlk görülme21 Şub 2024
KEV'e eklenme18 Kas 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 9 Ara 2024Güncelleyin
- progress loadmaster7.2.48.10, 7.2.54.8, 7.2.59.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress loadmaster | 7.2.48.1 ≤ v < 7.2.48.10, 7.2.54.0 ≤ v < 7.2.54.8, 7.2.55.0 ≤ v < 7.2.59.2 | 7.2.48.10, 7.2.54.8, 7.2.59.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.