CVE-2024-37484
Yüksek
Açıklama
Dylan James Zephyr Project Manager'daki Hatalı Yetki Yönetimi zafiyeti, Yetki Yükseltmeye olanak tanır. Bu sorun, Zephyr Project Manager'ın n/a sürümünden 3.3.97 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünZephyr-one Zephyr Project Manager
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- zephyr-one zephyr_project_manager3.3.99 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zephyr-one zephyr_project_manager | v < 3.3.99 | 3.3.99 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.