CVE-2024-6127
Kritik
Açıklama
5.9.3 sürümünden önceki BC Security Empire, uzaktan kod çalıştırmaya yol açabilen bir path traversal sorununa karşı savunmasızdır. Kimliği doğrulanmamış uzak bir saldırgan; normal bir ajan gibi davranarak, tüm kriptografik el sıkışmalarını tamamlayarak ve ardından kötü amaçlı bir yol içeren yük verilerinin yüklenmesini tetikleyerek bu zafiyeti HTTP üzerinden istismar edebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEmpire
Yayın27 Haz 2024
İlk görülme27 Haz 2024
Nasıl düzeltilir
Güncelleyin
- BC Security Empire5.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BC Security Empire | v < 5.9.3 | 5.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.