CVE-2018-1000634
Təsvir
Open Microscopy Environment OMERO.server versiya 5.4.0-dan 5.4.6-ya qədər olan versiyalarda İstifadəçi idarəetməsində düzgün tənzimlənməmiş giriş nəzarəti zəifliyi mövcuddur ki, bu da imtiyaz məhdudiyyətləri olan inzibati istifadəçinin daha güclü administrator kimi daxil olmasına səbəb ola bilər. Bu hücum, istifadəçi administrasiyası imtiyazlarından istifadə edərək daha güclü administratorun şifrəsini təyin etmək yolu ilə həyata keçirilə bilər. Bu zəiflik 5.4.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmicroscopy omero | 5.4.0 ≤ v ≤ 5.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.