CVE-2022-2310
Təsvir
Skyhigh SWG-də 10.2.12-dən əvvəlki 10.x əsas buraxılışlarında, 9.2.23-dən əvvəlki 9.x, 8.2.28-dən əvvəlki 8.x və 11.2.1-dən əvvəlki 11.x nəzarət edilən buraxılışında autentifikasiyadan yan keçmə zəifliyi uzaqdan təcavüzkara idarəetmə istifadəçi interfeysinə autentifikasiyadan yan keçməyə imkan verir. Bu, SWG-nin autentifikasiyadan yan keçmə üsullarını səhv şəkildə ağ siyahıya salması və zəif kriptoqrafik paroldan istifadə etməsi səbəbindən mümkündür. Bu, təcavüzkarın etibarlı uçot məlumatları olmadan SWG admin interfeysinə super istifadəçi kimi daxil olmasına və SWG üzərində tam nəzarətə sahib olmasına gətirib çıxara bilər.
Necə düzəltmək olar
- skyhighsecurity secure_web_gateway8.2.28, 9.2.23, 10.2.12, 11.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skyhighsecurity secure_web_gateway | 8.0.0 ≤ v < 8.2.28, 9.0.0 ≤ v < 9.2.23, 10.0.0 ≤ v < 10.2.12, 11.0.0 ≤ v < 11.2.1 | 8.2.28, 9.2.23, 10.2.12, 11.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.