CVE-2024-7658
Orta
Açıklama
projectsend r1605 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, process.php dosyasının get_preview fonksiyonunu etkilemektedir. Manipülasyon, kaynak tanımlayıcılarının uygunsuz kontrolüne yol açmaktadır. Saldırı uzaktan başlatılabilir. r1720 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama eb5a04774927e5855b9d0e5870a2aae5a3dc5a08 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünProjectsend
Yayın12 Ağu 2024
İlk görülme12 Ağu 2024
Zayıflık türüCWE-99CWE-99
Nasıl düzeltilir
Güncelleyin
- projectsend projectsendr1720 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| projectsend projectsend | v < r1720 | r1720 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.