CVE-2024-4211
Açıklama
OpenText Application Automation Tools'daki Girdi İçindeki Belirtilen Miktarın Uygunsuz Doğrulanması zafiyeti, Yanlış Yapılandırılmış Erişim Kontrolü Güvenlik Seviyelerinin istismar edilmesine olanak tanır. OpenText Application Automation Tools'da birden fazla eksik izin kontrolü - ALM iş yapılandırması tespit edilmiştir. Bu zafiyet, Genel/Okuma iznine sahip kullanıcıların, ALM sunucularıyla kullanılmak üzere yapılandırılan ALM sunucu adlarını, kullanıcı adlarını ve istemci kimliklerini listelemesine izin verebilir. Bu sorun şu sürümleri etkilemektedir: OpenText Application Automation Tools: 24.1.0 ve altı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus application_automation_tools | v ≤ 24.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.