CVE-2024-25002
Yüksek
Açıklama
Bosch Network Synchronizer'ın tanılama arayüzünde Komut Enjeksiyonu, yetkisiz kullanıcıların cihaza tam erişim sağlamasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetwork Synchronizer Enterprise
Yayın25 Mar 2024
İlk görülme25 Mar 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Bosch Network Synchronizer Enterprise9.30 ya da sonraki bir sürüm
- Bosch Network Synchronizer Standard9.30 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Bosch Network Synchronizer Enterprise | v < 9.30 | 9.30 |
| Bosch Network Synchronizer Standard | v < 9.30 | 9.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.