CVE-2024-3232
Yüksek
Açıklama
Tenable Identity Exposure üzerinde, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir uzak saldırganın, başka bir yöneticiyi CSV yükleri çalıştırmaya yönlendirmek amacıyla uygulama form alanlarını manipüle edebileceği bir formül enjeksiyonu zafiyeti bulunmaktadır. - CVE-2024-3232
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünTenable Identity Exposure
Yayın16 Tem 2024
İlk görülme16 Tem 2024
Zayıflık türüCWE-1236CWE-1236
Nasıl düzeltilir
Güncelleyin
- tenable identity_exposure3.59.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenable identity_exposure | v < 3.59.4 | 3.59.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.