CVE-2024-45066
Kritik
Açıklama
ProGauge MAGLINK LX CONSOLE IP alt menüsüne gönderilen özel olarak hazırlanmış bir POST isteği, uzak bir saldırganın keyfi komutlar yürütmesine olanak tanıyabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünDoverfuelingsolutions Progauge Maglink Lx Console Firmware
Yayın25 Eyl 2024
İlk görülme25 Eyl 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| doverfuelingsolutions progauge_maglink_lx_console_firmware | v ≤ 3.4.2.2.6 | — |
| doverfuelingsolutions progauge_maglink_lx4_console_firmware | v ≤ 4.17.9e | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.