CVE-2024-26291
Açıklama
Kimlik doğrulaması gerektirmeyen bir Keyfi Dosya Okuma zafiyeti, Agent sisteme yüklendiğinde etkili olmaktadır. filename parametresi yolu doğrulamadığı için kullanıcıların keyfi dosyaları okumasına izin vermektedir. Uygulama varsayılan olarak en yüksek ayrıcalıklarla (root/NT_AUTHORITY SYSTEM) çalıştığından, saldırganlar hassas bilgileri elde edebilmektedir. Bu sorun şu sürümleri etkilemektedir: Avid NEXIS E-series: 2025.5.1 öncesi; Avid NEXIS F-series: 2025.5.1 öncesi; Avid NEXIS PRO+: 2025.5.1 öncesi; System Director Appliance (SDA+): 2025.5.1 öncesi.
Nasıl düzeltilir
- Avid Avid NEXIS E-series2025.5.1 ya da sonraki bir sürüm
- Avid Avid NEXIS F-series2025.5.1 ya da sonraki bir sürüm
- Avid Avid NEXIS PRO+2025.5.1 ya da sonraki bir sürüm
- Avid System Director Appliance (SDA+)2025.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Avid Avid NEXIS E-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS F-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS PRO+ | v < 2025.5.1 | 2025.5.1 |
| Avid System Director Appliance (SDA+) | v < 2025.5.1 | 2025.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.