CVE-2024-56830

Orta

Açıklama

Perl için Net::EasyTCP paketinin 0.15 ile 0.26 arasındaki sürümleri, güçlü bir rastgeleleştirme modülü mevcut değilse Perl'in yerleşik rand() fonksiyonunu kullanmaktadır.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNet::EasyTCP
Yayın2 Oca 2025
İlk görülme2 Oca 2025
Zayıflık türüCWE-338CWE-338

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Perl Net::EasyTCP0.15 ≤ v ≤ 0.26—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-56830 · Net::EasyTCP · Dark Radar