CVE-2024-34792

Kritik

Açıklama

dexta Dextaz Ping içerisindeki bir komutta kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('Komut Enjeksiyonu') zafiyeti, Komut Enjeksiyonuna izin vermektedir. Bu sorun, Dextaz Ping'in n/a sürümünden 0.65 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünDextaz Ping
Yayın4 Haz 2024
İlk görülme4 Haz 2024
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dextaz_ping_project dextaz_pingv ≤ 0.65—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-34792 · Dextaz Ping · Dark Radar