CVE-2021-27215
Təsvir
genua genugate-in 9.0 Z p19-dan əvvəlki, 9.1.x-dən 9.6 p7-dən əvvəlki 9.6.x-ə qədər olan və 10.1 p4-dən əvvəlki 10.x versiyalarında problem aşkar edilmişdir. Veb interfeysləri (Admin, Userweb, Sidechannel) istifadəçinin autentifikasiyasını həyata keçirmək üçün müxtəlif metodlardan istifadə edə bilər. Giriş zamanı konkret bir autentifikasiya metodu təqdim olunan məlumatları yoxlamır (müəyyən manipulyasiya baş verdikdə) və hər hansı autentifikasiya sorğusu üçün OK cavabını qaytarır. Bu, hücumçuya seçdiyi istifadəçi kimi, məsələn, root istifadəçisi (ən yüksək imtiyazlarla) və ya hətta mövcud olmayan istifadəçi kimi admin panelinə daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| genua genuagate | v ≤ 9.0, 10.0 ≤ v ≤ 10.1, 9.0, 9.6.0, 10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.