CVE-2024-8807
Açıklama
Cohesive Networks VNS3 Komut Enjeksiyonu Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Cohesive Networks VNS3 kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulaması gerekmemektedir. Söz konusu açık, varsayılan olarak TCP port 8000 üzerinden dinleme yapan web servisinde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan bir dizginin sistem çağrısını yürütmek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak root yetkileriyle kod çalıştırabilir. ZDI-CAN-24176 olarak kaydedilmiştir.
Nasıl düzeltilir
- cohesive vns36.2.8, 6.6.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cohesive vns3 | v < 6.2.8, 6.6.0 ≤ v < 6.6.7 | 6.2.8, 6.6.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.