CVE-2024-6880
Orta
Açıklama
MegaBIP kurulum süreci sırasında kullanıcılar, gizli tutulmasının yazar tarafından koruma mekanizmalarından biri olarak belirtilmesi nedeniyle, yönetim portalının varsayılan yolunu değiştirmeye teşvik edilir. "/registered.php" dosyasının herkese açık kaynak kodu bu yolu ifşa ederek bir saldırganın daha fazla saldırı denemesi yapmasına olanak tanır. Bu sorun, 5.15 altındaki MegaBIP yazılım sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünMegaBIP
Yayın10 Oca 2025
İlk görülme10 Oca 2025
Zayıflık türüCWE-538CWE-538
Nasıl düzeltilir
Güncelleyin
- Jan Syski MegaBIP5.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jan Syski MegaBIP | v < 5.15 | 5.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.