CVE-2024-28171
Yüksek
Açıklama
Bir dizin geçişi (path traversal) saldırısı gerçekleştirmek ve hedeflenen dizinin dışına yazmak mümkündür. Dosya sisteminde halihazırda mevcut olan bir dosya adı belirtilirse, orijinal dosyanın üzerine yazılır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünDeltaww Diaenergie
Yayın21 Mar 2024
İlk görülme21 Mar 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- deltaww diaenergie1.10.00.005 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deltaww diaenergie | v < 1.10.00.005 | 1.10.00.005 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.