CVE-2024-47123
Orta
Açıklama
goTenna Pro App, kısa ve şifreli mesajlar için herhangi bir ek bütünlük kontrol mekanizması olmaksızın AES CTR tipi şifreleme kullanmaktadır. Bu durum, mesaja erişebilen bir saldırgan için mesajların değiştirilebilir olmasına yol açar. Uygulamada şifreleme kullanmaya devam edilmesi ve daha güvenli işlemler için güncel sürüme geçilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGotenna Pro
Yayın26 Eyl 2024
İlk görülme26 Eyl 2024
Zayıflık türüCWE-353CWE-353
Nasıl düzeltilir
Güncelleyin
- gotenna gotenna_pro2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gotenna gotenna_pro | v ≤ 1.6.1, v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.