CVE-2024-45597
Orta
Açıklama
Pluto, genel amaçlı programlamaya odaklanan bir Lua 5.4 üst kümesidir. Kullanıcı kontrollü değerleri http.request başlık değerlerine aktaran betikler etkilenmektedir. Bir saldırgan bunu rastgele istekler göndermek için kullanabilir ve potansiyel olarak aynı başlıklar tablosunda sağlanan kimlik doğrulama belirteçlerinden yararlanabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPluto
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-93CWE-93
Nasıl düzeltilir
Güncelleyin
- pluto-lang pluto0.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pluto-lang pluto | 0.9.0 ≤ v < 0.9.5 | 0.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.