CVE-2024-37346
Orta
Açıklama
Absolute Secure Access'in 13.06 öncesindeki Warehouse bileşeninde yetersiz girdi doğrulama zafiyeti bulunmaktadır. Sistem yöneticisi izinlerine sahip saldırganlar, ağ üzerinden warehouse'a geçersiz veriler yazarak Secure Access yönetim kullanıcı arayüzünün belirli öğelerinin kullanılabilirliğini bozabilirler. Warehouse bütünlüğü veya gizliliği kaybı yoktur, güvenlik kapsamı değişmemiştir. Kullanılabilirlik kaybı yüksektir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünAbsolute Secure Access
Yayın20 Haz 2024
İlk görülme20 Haz 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- absolute secure_access13.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | v < 13.06 | 13.06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.