CVE-2024-6360
Kritik
Açıklama
OpenText™ Vertica'daki Kritik Kaynak için Hatalı İzin Ataması zafiyeti, Yetki Kötüye Kullanımına izin verebilir ve Vertica agent apikey'e yetkisiz erişim veya ayrıcalıklar ile sonuçlanabilir. Bu sorun şu Vertica sürümlerini etkilemektedir: 10.0'dan 10.X'e kadar, 11.0'dan 11.X'e kadar, 12.0'dan 12.X'e kadar, 23.0'dan 23.X'e kadar, 24.0'dan 24.X'e kadar.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMicrofocus Vertica
Yayın2 Eki 2024
İlk görülme2 Eki 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- microfocus vertica12.0.4-30, 23.3.0-11, 23.4.0-13 ya da sonraki bir sürüm
- opentext vertica24.1.0-8, 24.2.0-4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus vertica | 10.0.0-0 ≤ v < 12.0.4-30, 23.0.0-0 ≤ v < 23.3.0-11, 23.4.0-0 ≤ v < 23.4.0-13 | 12.0.4-30, 23.3.0-11, 23.4.0-13 |
| opentext vertica | 24.1.0-0 ≤ v < 24.1.0-8, 24.2.0-0 ≤ v < 24.2.0-4, 24.3.0-0 | 24.1.0-8, 24.2.0-4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.