CVE-2024-1403
Kritik
Açıklama
OpenEdge ürününün desteklediği tüm platformlarda, 11.7.19, 12.2.14 ve 12.8.1 sürümlerinden önceki OpenEdge Authentication Gateway ve AdminServer bileşenlerinde bir kimlik doğrulama atlatma zafiyeti tespit edilmiştir. Zafiyet, kullanıcı adı ve parolanın uygun şekilde işlenememesine dayalı bir kimlik doğrulama atlatmadır. Kimlik bilgilerine iletilen belirli beklenmedik içerikler, uygun kimlik doğrulama olmaksızın yetkisiz erişime yol açabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Progress Openedge
Yayın27 Şub 2024
İlk görülme27 Şub 2024
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- progress openedge11.7.19, 12.2.14, 12.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress openedge | v < 11.7.19, 11.8 ≤ v < 12.2.14, 12.3 ≤ v < 12.8.1 | 11.7.19, 12.2.14, 12.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.