CVE-2023-37755
Təsvir
i-doit pro 25 və aşağı versiyaları, həmçinin i-doit open 25 və aşağı versiyaları təhlükəsiz olmayan standart administrator etimad məlumatları ilə konfiqurasiya edilib və istifadəçilərə standart parolu və hesab adını dəyişməyi təklif edən heç bir xəbərdarlıq və ya sorğu yoxdur. Autentifikasiyadan keçməmiş hücumçular bu zəiflikdən istifadə edərək Administrator imtiyazlarını əldə edə bilər, nəticədə onlar ixtiyari sistem əməliyyatlarını yerinə yetirə və ya xidmətdən imtinaya (DoS) səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| i-doit i-doit | v ≤ 25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.