CVE-2024-7266
Orta
Açıklama
Naukowa i Akademicka Sieć Komputerowa - Państwowy Instytut Badawczy EZD RP ürünündeki Hatalı Kullanıcı Yönetimi zafiyeti, oturum açmış bir kullanıcının diğer organizasyonlardakiler de dahil olmak üzere sistemdeki tüm kullanıcıları listelemesine olanak tanır. Bu sorun şu EZD RP sürümlerini etkilemektedir: 15'ten başlayıp 15.84 öncesine kadar, 16'dan başlayıp 16.15 öncesine kadar ve 17'den başlayıp 17.2 öncesine kadar.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünNask Ezd Rp
Yayın7 Ağu 2024
İlk görülme7 Ağu 2024
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- nask ezd_rp15.84, 16.15, 17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nask ezd_rp | 15 ≤ v < 15.84, 16 ≤ v < 16.15, 17 ≤ v < 17.2 | 15.84, 16.15, 17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.