CVE-2024-6445
Yüksek
Açıklama
DataFlowX Technology DataDiodeX ürünündeki kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının hatalı olması ('Path Traversal') zafiyeti, Path Traversal'a izin vermektedir. Bu sorun, v3.0.0 ile v3.1.7 arasındaki DataDiodeX sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDataflowx Datadiodex
Yayın6 Eyl 2024
İlk görülme6 Eyl 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- dataflowx datadiodex3.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dataflowx datadiodex | 3.0.0 ≤ v < 3.1.7 | 3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.