CVE-2022-1065
Təsvir
Abacus ERP-nin autentifikasiya prosesindəki zəiflik uzaqdakı hücumçuya ikinci autentifikasiya faktorundan yan keçməyə imkan verir. Bu problem aşağıdakılara təsir edir: Abacus ERP v2022-nin 2022-01-15 tarixli R1 versiyasından əvvəlki versiyaları; v2021-in 2022-01-15 tarixli R4 versiyasından əvvəlki versiyaları; v2020-nin 2022-01-15 tarixli R6 versiyasından əvvəlki versiyaları; v2019-un R5 (service pack)-dən sonrakı versiyaları; v2018-in R5 (service pack)-dən sonrakı versiyaları. Bu problem aşağıdakılara təsir etmir: Abacus ERP v2019-un 2020-03-15 tarixli R5 versiyasından əvvəlki versiyaları; v2018-in 2020-04-15 tarixli R7 versiyasından əvvəlki versiyaları; v2017 versiyası və ondan əvvəlki versiyalar.
Necə düzəltmək olar
- abacus abacus_erp_2020r6 və ya daha yeni versiya
- abacus abacus_erp_2021r4 və ya daha yeni versiya
- abacus abacus_erp_2022r1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abacus abacus_erp_2018 | r7 ≤ v | — |
| abacus abacus_erp_2019 | r5 ≤ v | — |
| abacus abacus_erp_2020 | v < r6 | r6 |
| abacus abacus_erp_2021 | v < r4 | r4 |
| abacus abacus_erp_2022 | v < r1 | r1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.