CVE-2024-13040
Yüksek
Açıklama
Quanta Computer tarafından geliştirilen QOCA aim, Kullanıcı Kontrollü Anahtar Aracılığıyla Yetkilendirme Atlatma zafiyetine sahiptir. Uzaktan erişimi olan ve standart yetkilere sahip saldırganlar, kullanıcı kimliği (user ID) parametresini kontrol ederek belirli özelliklere herhangi bir kullanıcı olarak erişebilir, herhangi bir kullanıcının hesap bilgilerini ve yetkilerini değiştirebilir ve bu durum yetki yükseltmeye yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünQOCA aim
Yayın31 Ara 2024
İlk görülme31 Ara 2024
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Quanta Computer QOCA aim | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.