CVE-2024-4229
Yüksek
Açıklama
Edgecross Basic Software for Windows versiyon 1.00 ve sonrası ile Edgecross Basic Software for Developers versiyon 1.00 ve sonrasında bulunan Hatalı Varsayılan İzinler zafiyeti; ürünün yalnızca yönetici ayrıcalıklarına sahip kullanıcıların değiştirme yetkisine sahip olduğu bir klasör dışındaki bir klasöre kurulmuş olması durumunda, kötü niyetli yerel bir saldırganın rastgele kötü amaçlı kod çalıştırmasına izin vererek bilgi ifşası, kurcalama ve silme veya hizmet reddi (DoS) durumuyla sonuçlanabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünEdgecross Basic Software for Windows
Yayın19 Ara 2024
İlk görülme19 Ara 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Edgecross Consortium Edgecross Basic Software for Windows | versions 1.00 and later | — |
| Edgecross Consortium Edgecross Basic Software for Developers | versions 1.00 and later | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.