CVE-2024-2049
Orta
Açıklama
Citrix SD-WAN Standard/Premium Editions'ın 11.4.0 ve sonrası ile 11.4.4.46 öncesi sürümlerindeki Server-Side Request Forgery (SSRF), bir saldırganın yönetim IP'sine erişim yoluyla cihazdan sınırlı bilgi ifşa etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Citrix Sd-wan 1000 Firmware
Yayın12 Mar 2024
İlk görülme12 Mar 2024
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- citrix sd-wan_1000_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_110_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_1100_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_2000_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_210_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_2100_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_400_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_4000_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_410_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_4100_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_5100_firmware11.4.4.46 ya da sonraki bir sürüm
- citrix sd-wan_6100_firmware11.4.4.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix sd-wan_1000_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_110_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_1100_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_2000_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_210_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_2100_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_400_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_4000_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_410_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_4100_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_5100_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
| citrix sd-wan_6100_firmware | 11.4.0 ≤ v < 11.4.4.46 | 11.4.4.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.