CVE-2022-46382
Təsvir
RackN Digital Rebar-ın 4.6.14 daxil olmaqla versiyaları, 4.7-dən 4.7.22-dək, 4.8-dən 4.8.5-ə qədər, 4.9-dan 4.9.12-yə qədər və 4.10-dan 4.10.8-ə qədər olan versiyalarında təhlükəsiz olmayan icazələr mövcuddur. Digital Rebar sisteminə giriş etdikdən sonra istifadəçilərə sistem daxilində əməliyyatlar yerinə yetirmək üçün onların hesabına bağlı autentifikasiya tokenləri verilir. Bu tokenlərin yoxlanılması prosesi zamanı Digital Rebar istifadəçi hesabının hələ də mövcut olub-olmadığını yoxlamırdı. Silinmiş Digital Rebar istifadəçiləri öz tokenlərindən istifadə edərək Digital Rebar daxilində əməliyyatlar yerinə yetirə bilirdilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rackn digital_rebar | v ≤ 4.6.14, 4.7 ≤ v ≤ 4.7.22, 4.8 ≤ v ≤ 4.8.5, 4.9 ≤ v ≤ 4.9.12, 4.10 ≤ v ≤ 4.10.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.