CVE-2017-12584
Təsvir
SLiMS 8 Akasia versiyasından 8.3.1 versiyasına qədər olan hissədə CSRF-dən qorunma mexanizmi mövcud deyil. Həmçinin, cari şifrə göndərilmədən bütün istifadəçi profili (şifrə daxil olmaqla) yenilənə bilər. Bu, uzaqdakı hücumçulara admin/modules/system/app_user.php faylının changecurrent=true əməliyyatındakı passwd1 və passwd2 sahələri vasitəsilə istifadəçini aldadaraq şifrəni hücumçunun nəzarətində olan şifrə ilə dəyişdirməyə və hesabın tamamilə ələ keçirilməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| slims senayan_library_management_system | v ≤ 8.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.