CVE-2024-22590
Kritik
Açıklama
Kwik 745fd4e2 commit'indeki TLS motoru, bağlantının mevcut durumunu takip etmemektedir. Bu güvenlik açığı, bağlantı kurulduktan sonrası da dahil olmak üzere, Client Hello mesajlarının herhangi bir zamanda üzerine yazılmasına izin verebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünPtrd Kwik
Yayın28 May 2024
İlk görülme28 May 2024
Zayıflık türüCWE-372CWE-372
Nasıl düzeltilir
Güncelleyin
- ptrd kwik11862d54d72de63abd0b76ca6bb9df56e634212c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ptrd kwik | 745fd4e2d8d104b9cf1e8342d150ff8967c65892 ≤ v < 11862d54d72de63abd0b76ca6bb9df56e634212c | 11862d54d72de63abd0b76ca6bb9df56e634212c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.