CVE-2024-26292
Yüksek
Açıklama
Kimliği doğrulanmış bir Keyfi Dosya Silme zafiyeti, bir saldırganın kritik dosyaları silmesine olanak tanır. Bu sorun şu ürünleri etkilemektedir: Avid NEXIS E-series: 2025.5.1 öncesi; Avid NEXIS F-series: 2025.5.1 öncesi; Avid NEXIS PRO+: 2025.5.1 öncesi; System Director Appliance (SDA+): 2025.5.1 öncesi.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünAvid NEXIS E-series
Yayın14 Tem 2025
İlk görülme14 Tem 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Avid Avid NEXIS E-series2025.5.1 ya da sonraki bir sürüm
- Avid Avid NEXIS F-series2025.5.1 ya da sonraki bir sürüm
- Avid Avid NEXIS PRO+2025.5.1 ya da sonraki bir sürüm
- Avid System Director Appliance (SDA+)2025.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Avid Avid NEXIS E-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS F-series | v < 2025.5.1 | 2025.5.1 |
| Avid Avid NEXIS PRO+ | v < 2025.5.1 | 2025.5.1 |
| Avid System Director Appliance (SDA+) | v < 2025.5.1 | 2025.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.