CVE-2024-39275
Yüksek
Açıklama
Kimliği doğrulanmış Advantech ADAM-5630 kullanıcılarının çerezleri, oturum kapatıldığında aktif ve geçerli çerezler olarak kalmaya devam eder. Oturum sonlandırılmış olsa bile meşru bir çerez ile isteklerin taklit edilmesi, yetkisiz bir saldırganın meşru kullanıcının sahip olduğu ayrıcalık seviyesinde işlem yapmasına olanak tanır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünAdvantech Adam-5630 Firmware
Yayın27 Eyl 2024
İlk görülme27 Eyl 2024
Zayıflık türüCWE-539CWE-539
Nasıl düzeltilir
Güncelleyin
- advantech adam-5630_firmware2.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech adam-5630_firmware | v < 2.5.2 | 2.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.