CVE-2021-27927
Təsvir
Zabbix-in 4.0.28rc1-dən əvvəlki 4.0.x, 5.0.10rc1-dən əvvəlki 5.0.0alpha1, 5.2.6rc1-dən əvvəlki 5.2.x və 5.4.0beta2-dən əvvəlki 5.4.0alpha1 versiyalarında CControllerAuthenticationUpdate kontrollerində CSRF qoruma mexanizmi çatışmır. Bu kontrollerin daxilindəki kod init() metodu içərisində diableSIDValidation funksiyasını çağırır. Hücum edən şəxs Zabbix istifadəçisinin giriş məlumatlarını bilməli deyil, lakin düzgün Zabbix URL ünvanını və kifayət qədər imtiyazlara malik mövcud istifadəçinin əlaqə məlumatlarını bilməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zabbix zabbix | 4.0.0 ≤ v ≤ 4.0.27, 5.0.0 ≤ v ≤ 5.0.9, 5.2.0 ≤ v ≤ 5.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.