CVE-2019-12784
Təsvir
Verint Impact 360 15.1 versiyasında bir problem aşkar edilmişdir. wfo/control/signin ünvanında giriş formu kənar veb saytlardan gələn sorğuları qəbul edə bilir. CVE-2019-12783 ilə birlikdə bu, hücumçular tərəfindən hədəf saytda giriş cəhdlərini "kütləvi şəkildə" (crowdsourcing) brute-force etmək üçün istifadə edilə bilər ki, bu da onların öz maşınlarından hədəf sayta heç bir trafik göndərmədən düzgün etibarnamələri təxmin etməsinə və potensial olaraq ələ keçirməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| verint impact_360 | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.