CVE-2024-40646
Yüksek
Açıklama
Vertex, PT (Private Tracker) kullanıcılarının video akışını ve izleme işlemlerini yönetmeleri için kullanılan bir yönetim aracıdır. fbde301b97986d5913fc4bc95f5445750d282e11 commit'inden önceki sürümler path traversal zafiyetine sahiptir. Kullanıcıların yamayı alabilmek için fbde301b97986d5913fc4bc95f5445750d282e11 commit'ini içeren bir sürüme yükseltme yapmaları gerekmektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Vertex
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- vertex-app vertex2024-07-17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vertex-app vertex | v < 2024-07-17 | 2024-07-17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.