CVE-2024-8412
Orta
Açıklama
LinuxOSsk Shakal-NG 1.3.3 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. comments/views.py dosyasının bilinmeyen bir fonksiyonu etkilenmektedir. next parametresinin manipüle edilmesi açık yönlendirmeye (open redirect) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Yamanın adı ebd1c2cba59cbac198bf2fd5a10565994d4f02cb şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLinuxos Shakal-ng
Yayın4 Eyl 2024
İlk görülme4 Eyl 2024
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxos shakal-ng | v ≤ 1.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.