CVE-2021-43974
Təsvir
SysAid ITIL 20.4.74 b10 versiyasında bir problem aşkar edilmişdir. /enduserreg son nöqtəsi son istifadəçiləri anonim şəkildə qeydiyyata almaq üçün istifadə olunur, lakin anonim istifadəçilərə yeni hesabların yaradılmasına icazə verilib-verilmədiyini müəyyən edən server tərəfli parametrlərə əməl etmir. Server tərəfli parametrinin anonim istifadəçi qeydiyyatını deaktiv etmək üçün konfiqurasiya edilməsi yalnız klient tərəfli qeydiyyat formasını gizlədir. Hücumçu hələ də autentifikasiyadan keçmədən yeni hesablar yaratmaq üçün qeydiyyat məlumatlarını göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sysaid itil | 20.4.74 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.