CVE-2019-18642
Təsvir
Rock RMS-in 8.6 versiyasından əvvəlki versiyaları profil yeniləmə funksiyasında istifadəçi ID parametrinin dəyişdirilməsi yolu ilə hesabın ələ keçirilməsi zəifliyinə malikdir. Validasiyanın olmaması və ardıcıl istifadəçi ID-lərindən istifadə hər hansı bir istifadəçiyə digər istifadəçilərin hesab məlumatlarını dəyişdirməyə imkan verir. Bu zəiflikdən digər hesabların, hətta administrator hesabının e-poçt ünvanını dəyişmək üçün istifadə edilə bilər. Digər hesabın e-poçt ünvanı dəyişdirildikdən sonra yeni e-poçt ünvanına şifrənin sıfırlanması prosesini yerinə yetirmək hücumçuya hər hansı hesabı ələ keçirməyə imkan verə bilər.
Necə düzəltmək olar
- sparkdevnetwork rock_rms8.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sparkdevnetwork rock_rms | v < 8.6 | 8.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.