CVE-2021-37933
Təsvir
Huntflow Enterprise versiya 3.10.6-dan əvvəlki versiyalarda /account/login ünvanında mövcud olan LDAP injection zəifliyi, autentifikasiya olunmamış uzaq istifadəçiyə LDAP sorğusunun məntiqini dəyişdirməyə və autentifikasiyadan yan keçməyə imkan verə bilər. Zəiflik, email parametrinin LDAP sorğularını qurmaq üçün istifadə edilməzdən əvvəl server tərəfində kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, etibarlı şifrənin olduğu, lakin email parametrində joker simvolun (wildcard character) yerləşdiyi giriş cəhdləri göndərməklə bu zəiflikdən istifadə edərək autentifikasiyadan yan keçə bilər.
Necə düzəltmək olar
- huntflow huntflow_enterprise3.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huntflow huntflow_enterprise | v < 3.10.6 | 3.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.