CVE-2023-22958
Orta
Təsvir
Jira üçün Syracom Secure Login plaqini 3.1.1.0 versiyasından əvvəl plugins/servlet/twofactor/public/pinvalidation hədəf parametri vasitəsilə 2FA PIN validasiyasının saxtalaşdırılmasına imkan verə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSyracom Secure Login
Dərc11 yan 2023
İlk görülmə11 yan 2023
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- syracom secure_login3.1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| syracom secure_login | v < 3.1.1.0 | 3.1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.