安全研究
安全漏洞
SoftCOM iKSORIS拒绝服务漏洞(CVE-2024-49705)
发布日期:2025-04-14
更新日期:2025-09-08
受影响系统:SoftCOM iKSORIS < 79.0
描述:
CVE(CAN) ID:
CVE-2024-49705
SoftCOM iKSORIS是SoftCOM公司的一款应用程序。
SoftCOM iKSORIS 79.0之前版本的Internet Starter系统模块存在拒绝服务漏洞,攻击者可利用该漏洞诱导用户使用带有“d”参数设置为未处理值的URL,从而可以手动删除cookies。
<**>
建议:
厂商补丁:
SoftCOM
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://cert.pl/en/posts/2025/04/CVE-2024-10087浏览次数:14
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |