CVE-2024-12973

Orta

Açıklama

Akinsoft OctoCloud ürününde Origin Doğrulama Hatası güvenlik açığı, HTTP Yanıt Bölme (HTTP Response Splitting) ve CAPEC - 87 - Zorla Tarama (Forceful Browsing) saldırılarına olanak tanır. Bu sorun OctoCloud ürününü etkiler: s1.09.01 sürümünden v1.11.01 öncesine kadar.

ÖnemOrta
CVSS4.7
İstismar olasılığı4. yüzdelik%0,1
ÜrünOctoCloud
Yayın2 Eyl 2025
İlk görülme2 Eyl 2025
Zayıflık türüCWE-346CWE-346

Nasıl düzeltilir

Güncelleyin
  • Akinsoft OctoCloudv1.11.01 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Akinsoft OctoClouds1.09.01 ≤ v < v1.11.01v1.11.01

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-12973 · OctoCloud · Dark Radar