CVE-2024-45601

Yüksek

Açıklama

Mesop, hızlı web uygulamaları geliştirme için tasarlanmış Python tabanlı bir UI çerçevesidir. Mesop'ta, Mesop uygulamasını barındıran sunucudaki dosyalara yetkisiz erişime potansiyel olarak izin verebilecek bir güvenlik açığı keşfedilmiş ve giderilmiştir. Güvenlik açığı, belirli bir uç noktadaki (endpoint) yetersiz girdi doğrulamasıyla ilgilidir. Bu durum, bir saldırganın sunulması amaçlanmayan dosyalara erişmesine izin verebilirdi. Kullanıcıların derhal Mesop'un en son sürümüne güncellemeleri şiddetle tavsiye edilir. En son sürüm, bu güvenlik açığı için bir düzeltme içermektedir. Yayınlandığı sırada, Mesop'un mevcut olan en güncel sürümü 0.12.4'tür.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMesop
Yayın18 Eyl 2024
İlk görülme18 Eyl 2024

Nasıl düzeltilir

Güncelleyin
  • mesop0.12.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mesopPyPI0.9.0 ≤ v < 0.12.40.12.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.