CVE-2024-8509
Yüksek
Açıklama
Forklift Controller üzerinde bir güvenlik açığı bulundu. Yetkilendirme başlığının (authorization header), yalnızca bearer kimlik doğrulaması kullandığından emin olmak dışında herhangi bir doğrulaması yapılmamaktadır. Bir Authorization başlığı ve herhangi bir Bearer belirteci olmadan 401 hatası oluşmaktadır. Herhangi bir belirteç değerinin mevcut olması, istenen bilgileri içeren 200 yanıtı sağlar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünForklift-controller
Yayın6 Eyl 2024
İlk görülme6 Eyl 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- forklift-controller2.6.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forklift-controller | v < 2.6.6 | 2.6.6 |
| migration_toolkit_virtualization 2.6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.