CVE-2020-37094
Təsvir
EspoCRM 5.7.0 versiyasından 5.9.0 versiyasına qədər olan versiyalarda autentifikasiya tokeninin təkrar istifadəsi zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş hücumçulara application/Espo/Core/Utils/Authentication/Espo.php faylında token-parol-heş əlaqəliliyini istismar etməklə iki faktorlu autentifikasiyadan (2FA) yan keçməyə imkan verir. Tokenlər hər bir istifadəçi üçün unikal dəyərlərə deyil, parol heşlərinə bağlı olduğu üçün, hücumçular nəzarət etdikləri hesab üçün autentifikasiya tokeni əldə edib onu eyni parola malik istənilən qurban hesabına qarşı təkrar istifadə edə və beləliklə, qurbanın 2FA mühafizəsindən yan keçə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espocrm espocrm | v ≤ 5.8.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.