CVE-2024-8258
Yüksek
Açıklama
macOS üzerindeki Logitech Options Plus versiyon 1.60.496306'da bulunan Electron Fuses bileşenindeki Kod Üretiminin Uygunsuz Kontrolü ('Kod Enjeksiyonu'), saldırganların güvensiz Electron Fuses yapılandırması aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLogitech Logi Options\+
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- logitech logi_options\+1.70.551909 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logitech logi_options\+ | 1.60.496306 ≤ v < 1.70.551909 | 1.70.551909 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.