CVE-2024-12356
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Privileged Remote Access (PRA) ve Remote Support (RS) ürünlerinde, kimliği doğrulanmamış bir saldırganın site kullanıcısı olarak çalıştırılan komutlar enjekte etmesine izin verebilen kritik bir güvenlik açığı keşfedilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)
Yayın17 Ara 2024
İlk görülme17 Ara 2024
KEV'e eklenme19 Ara 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 27 Ara 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privileged_remote_access | v ≤ 24.3.1 | — |
| beyondtrust remote_support | v ≤ 24.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.