PT-2026-28629 · Fleet · Fleet
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.81.0
الوصف
يحتوي برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، على ثغرة أمنية في نقطة نهاية gRPC Launcher الخاصة به. يمكن لمضيف تمت مصادقته استغلال هذا الخلل لإحداث حالة رفض الخدمة، مما يؤدي إلى إنهاء عملية خادم Fleet بالكامل. يؤثر هذا الاضطراب على جميع المضيفات المتصلة، وعمليات التسجيل في إدارة الأجهزة المحمولة (MDM)، ومستخدمي واجهة برمجة التطبيقات (API) عن طريق إرسال قيمة غير متوقعة لنوع السجل إلى نقطة النهاية
gRPC Launcher.التوصيات
قم بالتحديث إلى الإصدار 4.81.0 أو أحدث.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fleet