CVE-2024-43814
Orta
Açıklama
goTenna Pro ATAK Plugin'in varsayılan ayarları, eklenti aktif olduğunda ve goTenna bağlandığında her 60 saniyede bir Otomatik Konum, Yer ve Bilgi (PLI) güncellemelerini paylaşacak şekildedir. Ayarlarının farkında olmayan ve görev öncesinde şifrelemeyi etkinleştirmeyen kullanıcılar, konumlarını yanlışlıkla şifrelenmemiş olarak yayınlayabilirler. PLI ayarlarının istenen hızda olduğunun doğrulanması ve görevden önce şifrelemenin etkinleştirilmesi önerilir. Bu varsayılan ayarı devre dışı bırakmak için en güncel Plugin sürümüne güncelleyin.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGotenna
Yayın26 Eyl 2024
İlk görülme26 Eyl 2024
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Güncelleyin
- gotenna gotenna2.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gotenna gotenna | v < 2.0.7 | 2.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.