CVE-2023-42034
Təsvir
Visualware MyConnection Server doRTAAccessCTConfig saytlararası skriptinq (XSS) və autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik uzaqdakı hücumçulara Visualware MyConnection Server-in təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün minimal istifadəçi qarşılıqlılığı tələb olunur. Konkret çatışmazlıq doRTAAccessCTConfig metodunda mövcuddur. Problem istifadəçi tərəfindən təqdim edilən məlumatların düzgün şəkildə yoxlanılmaması nəticəsində yaranır ki, bu da ixtiyari skriptin inyeksiyasına səbəb ola bilər. Hücumçu sistemdə autentifikasiyadan yan keçmək üçün bu zəiflikdən istifadə edə bilər. ZDI-CAN-21613 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| visualware myconnection_server | 11.3c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.