CVE-2018-17210
Təsvir
PrinterOn Central Print Services (CPS) versiya 4.1.4 daxil olmaqla versiyalarda problem aşkar edilmişdir. Çap tapşırığını yaradan və başladan əsas komponentlər onlara təqdim edilən sessiya kukisinə (session cookie) tam yoxlama aparmırlar. Nəticədə, qonaq/psevdo-qonaq səviyyəli icazələrə malik hücumçu, xüsusi hazırlanmış HTTP GET və POST sorğuları vasitəsilə çap tapşırığının əsas komponentlərini birbaşa çağıraraq sessiya yoxlamalarını (hansı ki, normalda aşağı imtiyazlı istifadəçini sistemdən çıxarmalı idi) yan keçə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| printeron central_print_services | v ≤ 4.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.