CVE-2024-2005

Kritik

Açıklama

22.12 sürümüne kadar olan Blue Planet® ürünlerinde, SAML uygulamasındaki bir yanlış yapılandırma yetki yükseltmeye izin vermektedir. Yalnızca SAML kimlik doğrulaması kullanan ürünler etkilenmektedir. Blue Planet®, etkilenen ürünler için bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Müşterilerin Blue Planet ürünlerini mümkün olan en kısa sürede en son yazılım sürümüne yükseltmeleri önerilir. Yazılım güncellemeleri Ciena Support Portal üzerinden indirilebilir.

ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünCiena Blue Planet Inventory
Yayın6 Mar 2024
İlk görülme6 Mar 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ciena blue_planet_inventoryv ≤ 22.12—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-2005 · Ciena Blue Planet Inventory · Dark Radar