CVE-2024-1212: Kemp LoadMaster'da Komut Enjeksiyonu Zafiyeti

Kemp LoadMaster, kimlik doğrulaması gerektirmeyen uzaktan saldırılara açıktır. Saldırgan sistemde rastgele komutlar çalıştırabilir. Hemen yazılımı güncelleyerek riski ortadan kaldırın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Progress Kemp LoadMaster contains an OS command injection vulnerability that allows an unauthenticated, remote attacker to access the system through the LoadMaster management interface, enabling arbitrary system command execution.

Özet bilgiler

EPSS

%95,39 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-11-18 · Son tarih: 2024-12-09

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu