CVE-2024-51560
Orta
Açıklama
Bu zafiyet, belirli API uç noktalarındaki geçersiz girdiler için hatalı istisna yönetimi nedeniyle Wave 2.0 sürümünde bulunmaktadır. Kimliği doğrulanmış uzak bir saldırgan, API isteğindeki “userId” parametresi için geçersiz girdiler sağlayarak bu zafiyeti istismar edebilir ve hedef sistemde hassas bilgiler içeren hata mesajlarının oluşturulmasına neden olabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün63moons Wave
Yayın4 Kas 2024
İlk görülme4 Kas 2024
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- 63moons wave_2.01.1.7 ya da sonraki bir sürüm
- 63moons aero120820241550 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 63moons wave_2.0 | v < 1.1.7 | 1.1.7 |
| 63moons aero | v < 120820241550 | 120820241550 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.