CVE-2020-5206
Təsvir
Opencast 7.6 və 8.1 versiyalarından əvvəlki versiyalarda, ixtiyari istifadəçi adı ilə "remember-me" kukisindən istifadə etmək, hücum edilən son nöqtənin anonim girişə də icazə verməsi şərtilə, "remember-me" kukisi yanlış olsa belə, Opencast-ın həmin istifadəçinin düzgün autentifikasiya olunduğunu fərz etməsinə səbəb ola bilər. Bu yolla hücumçu, məsələn, saxta "remember-me" tokeni yarada, qlobal sistem administratorunun kimliyinə bürünə və heç bir düzgün autentifikasiya təqdim etmədən axtarış xidmətindən qeyri-ictimai məzmun tələb edə bilər. Bu problem Opencast 7.6 və Opencast 8.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- apereo opencast7.6 və ya daha yeni versiya
- org.opencastproject:opencast-kernel7.6, 8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo opencast | v < 7.6, 8.0 | 7.6 |
| org.opencastproject:opencast-kernelMaven | v < 7.6, 8.0 ≤ v < 8.1 | 7.6, 8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.