CVE-2024-22217
Orta
Açıklama
Terminalfour 8.3.19 öncesi sürümlerde bulunan bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti, kimliği doğrulanmış kullanıcıların belirli özellikleri kullanarak, Terminalfour'un çalıştığı sunucudaki hassas bilgiler dahil olmak üzere dahili servislere erişmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Terminalfour
Yayın15 Ağu 2024
İlk görülme15 Ağu 2024
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- terminalfour terminalfour8.3.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| terminalfour terminalfour | v < 8.3.19 | 8.3.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.