CVE-2024-12356
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 88.0%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 17 Aralık 2024 · CISA KEV son iyileştirme tarihi: 27 Aralık 2024
Etkilenen: beyondtrust privileged_remote_access
Özel Yetkili Uzak Erişim (PRA) ve Uzak Destek (RS) ürünlerinde kritik bir güvenlik açığı keşfedilmiştir ve bu, kimlik doğrulaması yapılmamış bir saldırganın site kullanıcısı olarak çalıştırılan komutları enjekte etmesine olanak tanır.
Orijinal açıklama (İngilizce)
A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
Referanslar
- https://nvd.nist.gov/vuln/detail/CVE-2024-12356
- https://www.beyondtrust.com/trust-center/security-advisories/bt24-10
- https://www.cve.org/CVERecord?id=CVE-2024-12356
- https://attackerkb.com/topics/G5s8ZWAbYH/cve-2024-12356/rapid7-analysis
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-12356
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.