CVE-2024-49587

Kritik

Açıklama

Gotham stack'lerinde Glutton V1 servis uç noktaları herhangi bir kimlik doğrulama olmaksızın dışarıya açık durumdaydı; bu durum, herhangi bir izni olmayan kullanıcıların doğrudan glutton backend'ine erişmesine ve verileri okumasına, güncellemesine veya silmesine izin vermiş olabilir. Etkilenen servis yamalanmış ve tüm Apollo tarafından yönetilen Gotham örneklerine otomatik olarak dağıtılmıştır.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünGlutton V1

Yayın19 Ara 2025

İlk görülme19 Ara 2025

Zayıflık türüCWE-305CWE-305

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Gotham Glutton V1	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.