CVE-2024-46506
Kritik
Açıklama
NetAlertX 23.01.14 ile 24.10.12 öncesindeki 24.x sürümleri, function=savesettings parametresinin kimlik doğrulama gereksiniminden yoksun olması nedeniyle ayarlar güncellemesi üzerinden kimlik doğrulanmamış komut enjeksiyonuna izin verir; bu durum Mayıs 2025'te gerçek ortamda istismar edilmiştir. Bu sorun settings.php ve util.php dosyalarıyla ilişkilidir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünNetalertx
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- netalertx netalertx24.10.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netalertx netalertx | 23.01.14 ≤ v < 24.10.12 | 24.10.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.