CVE-2024-23692
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Rejetto HTTP File Server, 2.3m sürümü dahil olmak üzere önceki sürümleri, bir şablon enjeksiyonu (template injection) zafiyetine sahiptir. Bu zafiyet, kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış bir HTTP isteği göndererek etkilenen sistem üzerinde rastgele komutlar çalıştırmasına olanak tanır. CVE atama tarihi itibarıyla Rejetto HFS 2.3m artık desteklenmemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRejetto HTTP File Server
Yayın31 May 2024
İlk görülme31 May 2024
KEV'e eklenme9 Tem 2024
Zayıflık türüCWE-1336CWE-1336
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 30 Tem 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rejetto http_file_server | v ≤ 2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.