CVE-2024-23447
Orta
Açıklama
Windows Network Drive Connector'da, bir dosyaya izin atamak için Document Level Security kullanılırken açıkça yazmaya izin verme ve okumayı reddetme durumunda bir sorun tespit edilmiştir. Belge, Network Drive üzerinde kullanıcı tarafından erişilemez olsa da, arama uygulamalarında kullanıcıya görünür durumdadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünElastic Network Drive Connector
Yayın7 Şub 2024
İlk görülme7 Şub 2024
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- elastic network_drive_connector8.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic network_drive_connector | v < 8.12.1 | 8.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.