CVE-2024-43812
Yüksek
Açıklama
Kieback & Peter'in DDC4000 serisinde yetersiz korunan kimlik bilgileri zafiyeti bulunmaktadır; bu durum, /etc/passwd dosyasına erişimi olan kimliği doğrulanmamış bir saldırganın sistemdeki tüm kullanıcıların parola özetlerini okumasına izin verebilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünDDC4040e
Yayın22 Eki 2024
İlk görülme22 Eki 2024
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kieback&Peter DDC4040e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4020e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4400e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4200e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4002e | v ≤ 1.17.6 | — |
| Kieback&Peter DDC4400 | v ≤ 1.12.14 | — |
| Kieback&Peter DDC4200-L | v ≤ 1.12.14 | — |
| Kieback&Peter DDC4200 | v ≤ 1.12.14 | — |
| Kieback&Peter DDC4100 | v ≤ 1.7.4 | — |
| Kieback&Peter DDC4002 | v ≤ 1.12.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.