CVE-2024-47935
Orta
Açıklama
TXOne Networks StellarProtect (Legacy Mode), StellarEnforce ve Safe Lock ürünlerindeki Bütünlük Kontrol Değeri'nin (Integrity Check Value) uygun şekilde doğrulanmaması zafiyeti, bir saldırganın mağdur cihazda yetkilerini yükseltmesine olanak tanır. Saldırganın önceden DLL dosyasını ele geçirmesi gerekir. Bu sorun şu sürümleri etkilemektedir: StellarProtect (Legacy Mode): 3.2 öncesi; StellarEnforce: 3.2 öncesi; Safe Lock: 3.0.0 ile 3.1.1076 arası. *Not: StellarProtect (Legacy Mode), StellarEnforce'un yeni adıdır, bunlar aynı üründür.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünStellarProtect (Legacy Mode)
Yayın17 Şub 2025
İlk görülme17 Şub 2025
Zayıflık türüCWE-354CWE-354
Nasıl düzeltilir
Güncelleyin
- TXOne Networks StellarProtect (Legacy Mode)3.2 ya da sonraki bir sürüm
- TXOne Networks StellarEnforce3.2 ya da sonraki bir sürüm
- TXOne Networks Safe Lock3.1.1076 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TXOne Networks StellarProtect (Legacy Mode) | v < 3.2 | 3.2 |
| TXOne Networks StellarEnforce | v < 3.2 | 3.2 |
| TXOne Networks Safe Lock | 3.0.0 ≤ v < 3.1.1076 | 3.1.1076 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.