CVE-2024-37364
Orta
Açıklama
2024-03-05 tarihine kadar olan Ariane Allegro Scenario Player sürümlerinde, Ariane Duo kiosk modu kullanıldığında; fiziksel olarak yakın konumdaki saldırganların, misafir arama kısmına tırnak karakteri girip ardından temel Windows işletim sistemine erişerek hassas bilgileri (PII içeren otel fatura içeriği gibi) elde etmesine ve potansiyel olarak yetkisiz oda anahtarları oluşturmasına izin verilmektedir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünAriane Allegro Scenario Player
Yayın6 Haz 2024
İlk görülme6 Haz 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ariane_allegro scenario_player | 2024-03-05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.