CVE-2024-43153

Kritik

Açıklama

WofficeIO Woffice woffice bileşeninde Hatalı Yetki Ataması zafiyeti bulunmaktadır. Bu sorun, Woffice'in n/a sürümünden <= 5.4.10 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünXtendify Woffice
Yayın13 Ağu 2024
İlk görülme13 Ağu 2024
Zayıflık türüCWE-266CWE-266

Nasıl düzeltilir

Güncelleyin
  • xtendify woffice5.4.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xtendify wofficev < 5.4.125.4.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-43153 · Xtendify Woffice · Dark Radar