CVE-2020-10793
Təsvir
CodeIgniter 4.0.0 versiyasına qədər olan versiyalarda uzaqdakı hücumçular "Select Role of the User" səhifəsinə dəyişdirilmiş Email ID göndərməklə imtiyazlarını yüksəldə bilərlər. QEYD: CodeIgniter freymvorkuna töhfə verən şəxs bu problemin CodeIgniter-ə aid edilməməli olduğunu iddia edir. Bundan əlavə, bloq yazısı istinadı CodeIgniter freymvorku ilə qurulmuş naməlum bir vebsaytı göstərir, lakin CodeIgniter bu problemin yaranmasında məsuliyyət daşımır, çünki freymvork heç vaxt giriş ekranı və ya Session kitabxanasından başqa hər hansı giriş və ya istifadəçi idarəetmə imkanları təqdim etməmişdir. Həmçinin, digər bir məlumat verən problem CodeIgniter-in özündə deyil, onun üçün hazırlanmış xüsusi modulda/plagində olduğunu bildirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codeigniter codeigniter | v ≤ 4.0.0 | — |
| codeigniter4/frameworkPackagist | v ≤ 4.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.