CVE-2021-44877
Təsvir
Dalmark Systems Systeam 2.22.8 build 1724 versiyasında Yanlış Giriş Nəzarəti (Incorrect Access Control) zəifliyi mövcuddur. Systeam tətbiqi, SaaS tenant və istifadəçi idarəetməsi ilə on-premise verilənlər bazası və veb tətbiq qarşılıqları üzərində qurulmuş qarışıq arxitekturadan istifadə edən bir ERP sistemidir. API resurslarından istifadə etmək üçün müvəqqəti yaradılmış tokendən istifadə zamanı giriş nəzarətinin pozulması zəifliyi aşkar edilmişdir. Bu zəiflik autentifikasiya olunmamış hücumçuya, autentifikasiyadan əvvəl düzgün tenant-a istinad etmək üçün nəzərdə tutulmuş müvəqqəti JWT tokeni yaratmaq məqsədilə API son nöqtəsindən (endpoint) istifadə etməyə və birbaşa API sorğuları vasitəsilə sistem konfiqurasiya parametrlərini tələb etməyə imkan verir. Bu zəifliyin uğurlu istismarı həssas məlumatların sızmasına səbəb olur. Əgər tenant-da SMTP etibarlılığı (credential) təyin edilibsə, tam etibarlılıq məlumatları açıqlanır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dalmark systeam_enterprise_resource_planning | 2.22.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.