CVE-2022-45173

Kritik

Təsvir

LIVEBOX Collaboration vDesk v018 versiyasına qədər olan versiyalarda bir problem aşkar edilmişdir. /api/v1/vdeskintegration/challenge son nöqtəsində İki Faktorlu Autentifikasiyadan yan keçmə baş verə bilər. Yoxlamanın uğurlu olub-olmadığı yalnız müştəri tərəfində təsdiqləndiyi üçün hücumçu cavabı dəyişdirə və tətbiqi TOTP-nin düzgün olduğu qənaətinə gətirə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulLiveboxcloud Vdesk

Dərc14 apr 2023

İlk görülmə14 apr 2023

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
liveboxcloud vdesk	v ≤ 018	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.