CVE-2024-28144
Orta
Açıklama
Kendi geliştirilen oturum yönetimindeki hatalar nedeniyle, giriş yapmış bir kullanıcının IP adresini ve User-Agent bilgisini taklit edebilen bir saldırgan, oturumu ele geçirebilir. Eğer iki kullanıcı web arayüzüne aynı IP üzerinden erişirse, diğer kullanıcı olarak giriş yapmış olurlar.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünScan2Net
Yayın12 Ara 2024
İlk görülme12 Ara 2024
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Image Access GmbH Scan2Net | v ≤ 7.42B | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.