CVE-2024-23679
Kritik
Açıklama
7.7.4'ten düşük Enonic XP sürümleri bir oturum sabitleme sorununa karşı savunmasızdır. Uzaktaki ve kimliği doğrulanmamış bir saldırgan, oturum özniteliklerinin geçersiz kılınmaması nedeniyle önceki oturumları kullanabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Enonic Xp
Yayın19 Oca 2024
İlk görülme19 Oca 2024
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Güncelleyin
- enonic xp7.7.4 ya da sonraki bir sürüm
- com.enonic.xp:lib-auth7.7.4 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enonic xp | v < 7.7.4, 7.8.0 | 7.7.4 |
| com.enonic.xp:lib-authMaven | v < 7.7.4 | 7.7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.