CVE-2024-33620
Yüksek
Açıklama
ID Link Manager ve FUJITSU Software TIME CREATOR ürünlerinde mutlak yol aşımı (absolute path traversal) zafiyeti bulunmaktadır. Bu zafiyetin istismar edilmesi durumunda, kimliği doğrulanmamış uzak bir saldırgan tarafından sunucudaki hassas bilgiler dahil olmak üzere dosya içerikleri ele geçirilebilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünFUJITSU Business Application ID Link Manager II
Yayın18 Haz 2024
İlk görülme18 Haz 2024
Zayıflık türüCWE-36CWE-36
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fsas Technologies Inc. FUJITSU Business Application ID Link Manager II | V1.8 and earlier | — |
| Fsas Technologies Inc. FUJITSU Software ID Link Manager | V2.0 | — |
| Fsas Technologies Inc. FUJITSU Software TIME CREATOR ID Link Manager | V2.3.0, V2.3.1, V2.4, V2.5, V2.6, and V2.7, V3.0, V3.0.2, V3.0.2.1, and V3.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.