CVE-2024-6787
Orta
Açıklama
Bu zafiyet, bir saldırganın bir dosyanın kontrol edildiği zaman ile kullanıldığı zaman arasındaki yarış durumunu (TOCTOU) istismar etmesiyle ortaya çıkar. Bu yarış durumunu istismar eden bir saldırgan, sisteme rastgele dosyalar yazabilir. Bu durum, saldırganın kötü amaçlı kod çalıştırmasına ve potansiyel olarak dosya kayıplarına yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünMoxa Mxview One
Yayın21 Eyl 2024
İlk görülme21 Eyl 2024
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- moxa mxview_one1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moxa mxview_one | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.