CVE-2023-29050
Təsvir
Könüllü "LDAP contacts provider" imtiyazlı istifadəçilər tərəfindən sui-istifadə edilərək, nəzərdə tutulmuş iyerarxiyadan kənar məzmunlara giriş imkanı verən LDAP filtr sətirlərinin inyeksiya edilməsinə şərait yarada bilər. Səlahiyyətsiz istifadəçilər kataloqdakı məlumatların konfidensiallığını poza və potensial olaraq kataloq serverində yüksək yüklənməyə səbəb olaraq xidmətdən imtinaya yol aça bilərlər. LDAP sorğusunun qurulması zamanı istifadə olunan istifadəçi tərəfindən təmin edilən fraqmentlər üçün kodlaşdırma əlavə edilmişdir. İctimaiyyətə açıq heç bir exploit məlum deyil.
Necə düzəltmək olar
- open-xchange ox_app_suite7.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-xchange ox_app_suite | v < 7.10.6, 7.10.6, 8.16 | 7.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.