جزئیات آسیب‌پذیری
CVE-2024-11625
Progress Software Sitefinity
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Information Exposure Through an Error Message vulnerability in Progress Software Corporation Sitefinity.This issue affects Sitefinity: from 4.0 through 14.4.8142, from 15.0.8200 through 15.0.8229, from 15.1.8300 through 15.1.8327, from 15.2.8400 through 15.2.8421.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (ProgressSoftware) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Progress Software Corporation | Sitefinity | 15.0.8200 ≤ v ≤ 15.0.8229 | CVEProject cvelistV5 (CNA) |
| Progress Software Corporation | Sitefinity | 15.1.8300 ≤ v ≤ 15.1.8327 | CVEProject cvelistV5 (CNA) |
| Progress Software Corporation | Sitefinity | 15.2.8400 ≤ v ≤ 15.2.8421 | CVEProject cvelistV5 (CNA) |
| Progress Software Corporation | Sitefinity | 4.0 ≤ v ≤ 14.4.8142 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۰/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ProgressSoftware
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-209Generation of Error Message Containing Sensitive Information