CVE-2022-1631
Təsvir
İstifadəçi hesabının ələ keçirilməsi və ya öncədən ələ keçirilməsi. microweber/microweber GitHub repozitoriyasının 1.2.15 versiyasından əvvəlki versiyalarda qurbanın hesabı ələ keçirilə bilər. E-poçt təsdiqi olmadığı üçün hücumçu tətbiqdə qurbanın e-poçtu ilə asanlıqla hesab yarada bilər. Bu, hücumçuya qurbanın hesabına autentifikasiyadan əvvəl giriş imkanı verir. Bundan əlavə, Sosial Girişdən gələn e-poçtun düzgün yoxlanılmaması və mövcud hesabın olub-olmadığının yoxlanılmaması səbəbindən qurban artıq bir hesabın mövcut olduğunu müəyyən edə bilmir. Beləliklə, hücumçunun sistemdə qalma imkanı davamlı olur. Hücumçu qurban istifadəçi tərəfindən yerinə yetirilən bütün fəaliyyətləri görə bilir ki, bu da məxfiliyə təsir göstərir, həmçinin məlumatları dəyişdirə və ya korlayaraq bütövlüyə və əlçatanlığa təsir göstərməyə çalışır. Bu hücum, hücumçu işçinin e-poçt ünvanı ilə hesab qeydiyyatdan keçirdiyi zaman daha kritik olur. Təşkilatın G-Suite istifadə etdiyi fərz edilərsə, işçinin hesabını ələ keçirmək daha təsirli olur.
Necə düzəltmək olar
- microweber microweber1.2.15 və ya daha yeni versiya
- microweber/microweber1.2.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microweber microweber | v < 1.2.15 | 1.2.15 |
| microweber/microweberPackagist | v < 1.2.15 | 1.2.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.