CVE-2024-6506
Yüksek
Açıklama
MRW eklentisinin 5.4.3 versiyonunda, "mrw_log" işlevselliğini etkileyen bir bilgi ifşası zafiyeti bulunmaktadır. Bu zafiyet, uzaktaki bir saldırganın diğer müşterilerin sipariş bilgilerini elde etmesine ve isim ile telefon numarası gibi hassas bilgilere erişmesine olanak tanıyabilir. Ayrıca bu zafiyet, bir saldırganın sevkiyat etiketleri oluşturmasına veya mevcut olanların üzerine yazmasına izin verir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
Ürün
MRW plugin
Yayın4 Tem 2024
İlk görülme4 Tem 2024
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MRW MRW plugin | 5.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.