CVE-2024-8774
Yüksek
Açıklama
SIMPLE.ERP istemcisi, süper kullanıcı şifresini geri döndürülebilir bir formatta saklamakta ve bu durum herhangi bir kimliği doğrulanmış SIMPLE.ERP kullanıcısının yetkilerini veritabanı yöneticisine yükseltmesine olanak tanımaktadır. Bu sorun, 6.20 ile 6.30 arasındaki SIMPLE.ERP sürümlerini etkilemektedir. Yalnızca 6.30 sürümü için zafiyeti gideren [email protected] yaması yayınlanmıştır. 6.20 ve 6.25 sürümleri ise yamasız kalmaya devam etmektedir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünSIMPLE.ERP
Yayın24 Mar 2025
İlk görülme24 Mar 2025
Zayıflık türüCWE-257CWE-257
Nasıl düzeltilir
Güncelleyin
- Simple SA SIMPLE.ERP[email protected] ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Simple SA SIMPLE.ERP | 6.20 ≤ v < [email protected] | [email protected] |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.