CVE-2017-7423
Təsvir
Micro Focus Enterprise Developer və Enterprise Server 2.3, Hotfix 8-dən əvvəlki 2.3 Update 1 və Hotfix 9-dan əvvəlki 2.3 Update 2 versiyalarındakı esfadmingui komponentində Saytlararası Sorğu Saxtalaşdırılması (Cross-Site Request Forgery - CWE-352) zəifliyi, həmin komponent konfiqurasiya edildiyi təqdirdə uzaqdakı autentifikasiya olunmamış hücumçulara sorğuları saxtalaşdırmağa imkan verir. Bura yeni imtiyazlı etibarnamələrin yaradılması daxildir ki, bu da imtiyazların yüksəldilməsi (CWE-275) ilə nəticələnir. Qeyd edək ki, esfadmingui standart olaraq aktivləşdirilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microfocus enterprise_developer | 2.3 | — |
| microfocus enterprise_server | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.