CVE-2024-45789
Açıklama
Bu zafiyet, kayıt işlemi sırasında kullanılan API uç noktasındaki ‘mode’ parametresinin uygun şekilde doğrulanmaması nedeniyle Reedos aiM-Star versiyon 2.0.1 üzerinde bulunmaktadır. Kimliği doğrulanmış uzak bir saldırgan, etkilenen uygulamadaki API istek gövdesinde yer alan parametreyi manipüle ederek bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın kayıt işlemindeki belirli kısıtlamaları atlatmasına ve birden fazla hesap oluşturmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reedos aim-star | 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.