CVE-2024-9953

Orta

Açıklama

CERT VINCE yazılımının 3.0.8 öncesi sürümlerinde potansiyel bir hizmet reddi (DoS) güvenlik açığı bulunmaktadır. Kimliği doğrulanmış bir yönetici kullanıcı, bir kullanıcının profil dosyasına rastgele bir pickle nesnesi enjekte edebilir; bu da profile erişildiğinde bir DoS durumuna yol açabilir. Django sunucusu, sunucu çökmelerini önlemek için unpickling işlemini kısıtlasa da bu güvenlik açığı operasyonları yine de aksatabilir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünCert Vince

Yayın14 Eki 2024

İlk görülme14 Eki 2024

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

cert vince3.0.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cert vince	v < 3.0.8	3.0.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.