CVE-2024-3300
Kritik
Açıklama
DELMIA Apriso Release 2019 ile Release 2024 arasındaki sürümlerde bulunan güvenli olmayan bir .NET nesne serileştirme açığı, kimlik doğrulama öncesinde uzaktan kod çalıştırılmasına yol açabilir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünDELMIA Apriso
Yayın30 May 2024
İlk görülme30 May 2024
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dassault Systèmes DELMIA Apriso | Release 2019 Golden ≤ v ≤ Release 2019 SP5, Release 2020 Golden ≤ v ≤ Release 2020 SP4, Release 2021 Golden ≤ v ≤ Release 2021 SP3, Release 2022 Golden ≤ v ≤ Release 2022 SP3, Release 2023 Golden ≤ v ≤ Release 2023 SP2, Release 2024 Golden ≤ v ≤ Release 2024 SP1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.