CVE-2024-50701
Orta
Açıklama
TeamPass 3.1.3.1 öncesinde, bir klasör için erişim hakları hakkında bilgi alırken, bir klasörün yönetici tarafından tanımlanmış kullanıcının izin verilen klasörler listesinde olup olmadığını düzgün şekilde kontrol etmez.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünTeampass
Yayın30 Ara 2024
İlk görülme30 Ara 2024
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- teampass teampass3.1.3.1 ya da sonraki bir sürüm
- nilsteampassnet/teampass3.1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teampass teampass | v < 3.1.3.1 | 3.1.3.1 |
| nilsteampassnet/teampassPackagist | v < 3.1.3.1 | 3.1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.