CVE-2024-13980
Açıklama
H3C Intelligent Management Center (IMC) E0632H07 ve önceki sürümleri, /byod/index.xhtml uç noktasında bir uzaktan komut çalıştırma zafiyeti içermektedir. JSF ViewState'in uygun şekilde işlenmemesi, kimliği doğrulanmamış saldırganların sahte javax.faces.ViewState parametreleri içeren POST istekleri oluşturmasına ve potansiyel olarak rastgele komut çalıştırılmasına olanak tanır. Bu açık kimlik doğrulama gerektirmez ve oturum çerezleri olmadan istismar edilebilir. Etkilenen sürüm aralığı tanımlanmamıştır. İstismara dair kanıtlar ilk kez 2024-08-28 UTC tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C Group Intelligent Management Center (iMC) | v ≤ E0632H07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.