CVE-2024-46511
Yüksek
Açıklama
LoadZilla LLC LoadLogic v1.4.3 sürümünün, uzak bir saldırganın LogicLoadEc2DeployLambda ve CredsGenFunction fonksiyonları aracılığıyla rastgele kod çalıştırmasına izin veren güvensiz izinler zafiyeti içerdiği tespit edilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLoadzilla Loadlogic
Yayın30 Eyl 2024
İlk görülme30 Eyl 2024
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- loadzilla loadlogic1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| loadzilla loadlogic | v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.