CVE-2023-41264
Kritik
Təsvir
6.0.215 versiyasından əvvəlki Netwrix Usercube, müəyyən yanlış konfiqurasiya edilmiş on-premises quraşdırmalarda, tətbiq nöqtələrində autentifikasiyadan yan keçməyə şərait yaradır ki, bu da imtiyazların yüksəldilməsinə gətirib çıxarır. Bu, yalnız konfiqurasiyada tələb olunan restSettings.AuthorizedClientId və restSettings.AuthorizedSecret sahələri (POST /api/Deployment/ExportConfiguration və POST /api/Deployment son nöqtələri üçün) olmadıqda baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNetwrix Usercube
Dərc28 noy 2023
İlk görülmə28 noy 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- netwrix usercube6.0.215 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netwrix usercube | v < 6.0.215 | 6.0.215 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.