CVE-2023-48392
Kritik
Təsvir
Kaifa Technology WebITR onlayn davamiyyət sistemidir və sabit şəkildə təyin edilmiş (hard-coded) şifrələmə açarının istifadəsi ilə bağlı zəifliyə malikdir. Autentifikasiya olunmamış uzaq hücumçu etibarlı token parametrini yarada və bu zəiflikdən istifadə edərək sistemə hər hansı istifadəçi hesabı, o cümlədən administrator hesabı ilə daxil ola, həmin hesabın icazələrini yerinə yetirə və müvafiq məlumatları əldə edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKaifa Webitr Attendance System
Dərc15 dek 2023
İlk görülmə15 dek 2023
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaifa webitr_attendance_system | 2.1.0.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.