CVE-2023-2904
Təsvir
HID-in SAFE məhsulunun 5.8.0-dan 5.11.3-dək versiyalarının External Visitor Manager portalı tətbiq proqram interfeysində (API) veb sahələri daxilində manipulyasiyaya həssasdır. Hücumçu daxili istifadəçi tərəfindən yaradılmış sorğu vasitəsilə mövcud olan hesab etimad məlumatlarından istifadə edərək daxil ola və sonra digər istifadəçilərin şəxsi məlumatlarına çıxış əldə etmək üçün veb API daxilində visitor-id parametrini manipulyasiya edə bilər. HID SAFE Web Server-ə edilə bilən sorğuların sayına heç bir məhdudiyyət qoyulmur, buna görə hücumçu bu zəiflikdən xidmətdən imtina vəziyyəti yaratmaq üçün də istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hidglobal safe | 5.8.0 ≤ v ≤ 5.11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.