CVE-2024-21671
Düşük
Açıklama
vantage6 teknolojisi, Federated Learning (FL) ve Multi-Party Computation (MPC) gibi gizliliği artıran teknolojilerin yönetilmesini ve dağıtılmasını sağlar. Giriş isteklerinin yanıt süresinden kullanıcı adlarının tespit edilmesi mümkündür. Bu durum, saldırganlara kimlik bilgisi saldırılarında yardımcı olabilir. Versiyon 4.2.0 bu güvenlik açığını giderir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünVantage6
Yayın30 Oca 2024
İlk görülme30 Oca 2024
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Güncelleyin
- vantage6 vantage64.2.0 ya da sonraki bir sürüm
- vantage6-server4.2.0 ya da sonraki bir sürüm
- vantage64.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6 vantage6 | v < 4.2.0 | 4.2.0 |
| vantage6-serverPyPI | v < 4.2.0 | 4.2.0 |
| vantage6PyPI | v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.