CVE-2022-0992
Təsvir
WordPress üçün SiteGround Security plagini autentifikasiyadan yan keçmə zəifliyinə malikdir. İlkin 2FA qurulması zamanı şəxsiyyətin təsdiqlənməməsi səbəbindən autentifikasiya olunmamış və səlahiyyətsiz istifadəçilər gözləyən hesablar üçün 2FA konfiqurasiyasını həyata keçirə bilir və bu, onların inzibati istifadəçilər kimi daxil olmasına imkan verir. Konfiqurasiya uğurlu olduqda, hücumçu, standart ilk autentifikasiya forması olan istifadəçi adı/parol cütlüyünə ehtiyac olmadan həmin istifadəçi kimi sistemə daxil olur. Bu problem 1.2.5 versiyası daxil olmaqla, daha aşağı versiyalara təsir edir.
Necə düzəltmək olar
- siteground security_optimizer1.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siteground security_optimizer | v < 1.2.6 | 1.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.