CVE-2024-45504
Orta
Açıklama
Birden fazla Alps System Integration ürününde ve OEM ürünlerinde bulunan siteler arası istek sahteciliği (CSRF) zafiyeti, kullanıcı oturum açmışken kötü amaçlı bir sayfayı görüntülemesi durumunda, kimliği doğrulanmamış uzak bir saldırganın kullanıcının kimlik doğrulamasını ele geçirmesine ve istenmeyen işlemler gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünInterSafe WebFilter
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Alps System Integration Co., Ltd. InterSafe WebFilter | prior to V9.1SP4 Build1653 | — |
| Alps System Integration Co., Ltd. InterSafe LogDirector | versions before the replacement file released on 2024 September 9 | — |
| Alps System Integration Co., Ltd. InterSafe GatewayConnection | versions before 2024 July 20 maintenance | — |
| Alps System Integration Co., Ltd. InterSafe LogNavigator | prior to Ver.1.1.1 | — |
| Alps System Integration Co., Ltd. InterSafe CATS | versions before 2024 July 4 maintenance | — |
| Alps System Integration Co., Ltd. InterSafe MobileSecurity | versions before 2024 August 31 maintenance | — |
| Trend Micro Incorporated InterScan WebManager | 9.0, 9.0 Service Pack 1, 9.1, 9.1 Service Pack 1, 9.1 Service Pack 2, 9.1 Service Pack 3, and 9.1 Service Pack 4 | — |
| MIROKU JYOHO SERVICE CO., LTD. MJS WebFiltering | versions before 2024 July 4 maintenance | — |
| Hammock Corporation AssetView F | versions before 2024 July 4 maintenance | — |
| MOTEX Inc. LANSCOPE EndpointManager WebFiltering | versions before 2024 July 4 maintenance | — |
| AXSEED,Inc. SPPM BizBrowser | versions before 2024 June 18 maintenance | — |
| AXSEED,Inc. SPPM Secure Filtering | versions before 2024 July 20 maintenance | — |
| QualitySoft Corporation URL Filtering | versions before 2024 July 4 maintenance | — |
| JMA Systems Corporation KAITO SecureBrowser | versions before 2024 July 4 maintenance | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.