CVE-2024-39340
Yüksek
Açıklama
Securepoint UTM kimlik doğrulama sistemi, OTP anahtarlarını hatalı yönetmektedir. Bu durum, hem yönetim web arayüzünde hem de kullanıcı portalında ikinci faktör doğrulamasının (OTP etkinleştirildiğinde) atlatılmasına olanak tanır. Etkilenen sürümler arasında UTM 11.5 ile 12.6.4 arası ve Reseller Preview 12.7.0 yer almaktadır. Sorun UTM 12.6.5 ve 12.7.1 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSecurepoint Unified Threat Management
Yayın12 Tem 2024
İlk görülme12 Tem 2024
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- securepoint unified_threat_management12.6.5, 12.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| securepoint unified_threat_management | 11.5 ≤ v < 12.6.5, 12.7.0 ≤ v < 12.7.1 | 12.6.5, 12.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.