CVE-2020-26214
Təsvir
Alerta-nın 8.1.0 versiyasından əvvəlki versiyalarında, Alerta serveri avtorizasiya provayderi kimi LDAP istifadə etmək üçün konfiqurasiya edildikdə, istifadəçilər boş şifrə təqdim etməklə LDAP autentifikasiyasından yan keçə bilərlər. Yalnız anonim avtorizasiya üçün autentifikasiyasız autentifikasiya mexanizminə icazə verən LDAP serverləri konfiqurasiya edilmiş tətbiqlər təsirlidir. Versiya 8.1.0-da şifrə sahəsinin boş olduğu bütün autentifikasiya cəhdləri üçün HTTP 401 Unauthorized cavabını qaytaran düzəliş tətbiq edilmişdir. Alternativ həll yolu kimi, LDAP administratorları klientlər tərəfindən göndərilən autentifikasiyasız bind sorğularını qadağan edə bilərlər.
Necə düzəltmək olar
- alerta_project alerta7.5.7, 8.1.0 və ya daha yeni versiya
- alerta-server8.1.0, 7.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alerta_project alerta | v < 7.5.7, 8.0.0 ≤ v < 8.1.0 | 7.5.7, 8.1.0 |
| alerta-serverPyPI | 8.0.0 ≤ v < 8.1.0, v < 7.5.7 | 8.1.0, 7.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.