CVE-2024-5812
Düşük
Açıklama
BIPS üzerinde, yüksek yetkilere sahip bir saldırganın veya ele geçirilmiş yüksek yetkili bir hesabın, özel olarak hazırlanmış bir API isteği aracılığıyla Salt Okunur akıllı kuralların üzerine yazabildiği düşük öncelikli bir güvenlik açığı tespit edilmiştir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünBeyondtrust Beyondinsight Password Safe
Yayın11 Haz 2024
İlk görülme11 Haz 2024
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- beyondtrust beyondinsight_password_safe23.2.0.1293, 23.3.0.959 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust beyondinsight_password_safe | 23.2 ≤ v < 23.2.0.1293, 23.3 ≤ v < 23.3.0.959, 24.1 | 23.2.0.1293, 23.3.0.959 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.