CVE-2024-2223: fallo de gravedad alta en Bitdefender Endpoint Security for Linux
Incorrect Regular Expression in GravityZone Update Server (VA-11465)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.1epss 0.5%
An Incorrect Regular Expression vulnerability in Bitdefender GravityZone Update Server allows an attacker to cause a Server Side Request Forgery and reconfigure the relay. This issue affects the following products that include the vulnerable component:
Bitdefender Endpoint Security for Linux version 7.0.5.200089
Bitdefender Endpoint Security for Windows version 7.9.9.380
GravityZone Control Center (On Premises) version 6.36.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Bitdefender · Endpoint Security for LinuxBitdefender · Endpoint Security for WindowsBitdefender · GravityZone Control Center (On Premises)CVEs relacionadas — Bitdefender Endpoint Security for Linux
En el mismo producto, de las más peligrosas a las menos.