CVE-2020-14015
Təsvir
Navigate CMS 2.9 r1433 versiyasında bir problem aşkar edilmişdir. Şifrənin sıfırlanması zamanı istifadəçiyə şifrəni sıfırlamağa imkan verən aktivasiya kodu e-poçt vasitəsilə göndərilir. Lakin, heç bir aktivasiya kodu təqdim edilmədikdə çatışmazlıq yaranır. Sistem, aktivasiya kodu təmin edilmədiyi halda belə, səlahiyyətsiz istifadəçinin şifrə təyin etməsinə icazə verir və bu zaman sistemdə ən son yaradılmış istifadəçi üçün (ən yüksək istifadəçi ID-si olan istifadəçi) şifrə təyin edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| naviwebs navigate_cms | 2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.