CVE-2024-13061
Kritik
Açıklama
2100 Technology tarafından geliştirilen Electronic Official Document Management System'de bir Kimlik Doğrulama Atlatma zafiyeti bulunmaktadır. Ürün, kullanıcı token'larını sorgulamak için kullanılan API için bir IP beyaz listesi uygulasada, kimliği doğrulanmamış uzaktan saldırganlar sunucuyu kandırarak rastgele kullanıcılara ait token'lar elde edebilir ve bu token'ları sisteme giriş yapmak için kullanabilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOfficial Document Management System
Yayın31 Ara 2024
İlk görülme31 Ara 2024
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- 2100 Technology Electronic Official Document Management System5.0.86.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 2100 Technology Electronic Official Document Management System | v < 5.0.86.9 | 5.0.86.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.