CVE-2024-8042
Düşük
Açıklama
Kasım 2019 ile 14 Ağustos 2024 arasındaki Rapid7 Insight Platform sürümleri, bir saldırganın yeni bir kullanıcı grubunun adını ve açıklamasını ayarlamak için yerel istekleri yakalayabildiği yetkilendirme eksikliği sorunlarından etkilenmektedir. Bu durum, potansiyel olarak boş bir kullanıcı grubunun yanlış müşteriye eklenmesine yol açabilir. Bu güvenlik açığı 14 Ağustos 2024 itibarıyla giderilmiştir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünRapid7 Insight Platform
Yayın9 Eyl 2024
İlk görülme9 Eyl 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- rapid7 insight_platform2024-08-14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 insight_platform | 2019-11-01 ≤ v < 2024-08-14 | 2024-08-14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.