CVE-2024-23637
Orta
Açıklama
OctoPrint, 3D yazıcılar için bir web arayüzüdür. OctoPrint'in 1.9.3 sürümü dahil önceki sürümleri, kötü niyetli yöneticilerin kendi şifreleri de dahil olmak üzere diğer yönetici hesaplarının şifrelerini, mevcut şifrelerini tekrar girmek zorunda kalmadan değiştirmelerine olanak tanıyan bir güvenlik açığı içermektedir. Bir yönetici hesabını ele geçirmeyi başaran bir saldırgan, bunu gerçek yöneticilerin OctoPrint örneğine erişimini engellemek için kullanabilir. Güvenlik açığı 1.10.0 sürümünde giderilecektir.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünOctoprint
Yayın31 Oca 2024
İlk görülme31 Oca 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulamaCWE-620CWE-620
Nasıl düzeltilir
Güncelleyin
- octoprint1.10.0rc1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octoprint octoprint | v ≤ 1.9.3 | — |
| octoprintPyPI | v < 1.10.0rc1 | 1.10.0rc1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.