CVE-2024-31161
Yüksek
Açıklama
ASUS Download Master'ın yükleme işlevi kullanıcı girişini düzgün şekilde filtrelememektedir. Yönetici ayrıcalıklarına sahip uzaktan saldırganlar, bu zafiyeti kullanarak herhangi bir dosyayı herhangi bir konuma yükleyebilirler. Hatta web sitesi dizinine kötü amaçlı web sayfası dosyaları yükleyerek, sayfa görüntülendiğinde rastgele sistem komutlarının çalıştırılmasına olanak tanıyabilirler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAsus Download Master
Yayın14 Haz 2024
İlk görülme14 Haz 2024
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- asus download_master3.1.0.114 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| asus download_master | v < 3.1.0.114 | 3.1.0.114 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.