CVE-2024-51559
Orta
Açıklama
Bu zafiyet, belirli API uç noktalarındaki yetkilendirme kontrollerinin uygun olmaması nedeniyle Wave 2.0 sürümünde bulunmaktadır. Kimliği doğrulanmış uzaktan bir saldırgan, API giriş parametrelerini manipüle ederek bu zafiyeti istismar edebilir, böylece yetkisiz erişim sağlayabilir ve diğer kullanıcı hesapları üzerinde kötü niyetli faaliyetler gerçekleştirebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün63moons Wave
Yayın4 Kas 2024
İlk görülme4 Kas 2024
Nasıl düzeltilir
Güncelleyin
- 63moons wave_2.01.1.7 ya da sonraki bir sürüm
- 63moons aero120820241550 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 63moons wave_2.0 | v < 1.1.7 | 1.1.7 |
| 63moons aero | v < 120820241550 | 120820241550 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.