CVE-2022-40816
Orta
Təsvir
Zammad 5.2.1 düzgün olmayan giriş nəzarəti (Incorrect Access Control) zəifliyinə məruz qalır. Zammad-ın aktivlərin idarəolunması mexanizmində müştəri istifadəçilərinin digər istifadəçilərin şəxsi məlumatlarını görməsinin qarşısını almaq üçün məntiq mövcuddur. Bu məntiq web socket bağlantısı vasitəsilə istifadə edildikdə səmərəli deyildi, belə ki, sistemə daxil olmuş hücumçu Zammad API-yə sorğular göndərməklə digər istifadəçilərin şəxsi məlumatlarını əldə edə bilirdi. Bu problem 5.2.2 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Zammad
Dərc27 sen 2022
İlk görülmə27 sen 2022
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- zammad zammad5.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zammad zammad | 5.2.0 ≤ v < 5.2.2 | 5.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.