CVE-2024-47657
Orta
Açıklama
Bu zafiyet, belirli API uç noktalarındaki uygunsuz erişim kontrolleri nedeniyle Shilpi Net Back Office üzerinde bulunmaktadır. Kimliği doğrulanmış uzak bir saldırgan, API istek URL'leri üzerinden dfclientid parametresini manipüle ederek bu zafiyeti istismar edebilir ve diğer kullanıcılara ait hassas bilgilere yetkisiz erişim sağlayabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünShilpisoft Net Back Office
Yayın4 Eki 2024
İlk görülme4 Eki 2024
Nasıl düzeltilir
Güncelleyin
- shilpisoft net_back_office5.5.002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shilpisoft net_back_office | v < 5.5.002 | 5.5.002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.