CVE-2024-6644

Orta

Açıklama

zmops ArgusDBM 0.1.0 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Etkilenen kısım, AviatorScript Handler bileşeninin CalculateAlarm.java dosyasındaki getDefaultClassLoader fonksiyonudur. Manipülasyon, deserialization ile sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına atanan tanımlayıcı VDB-271050'dir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünArgusDBM
Yayın10 Tem 2024
İlk görülme10 Tem 2024

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zmops ArgusDBM0.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-6644 · ArgusDBM · Dark Radar