CVE-2023-49097
Təsvir
ZITADEL kimlik infrastrukturu sistemidir. ZITADEL, e-poçt vasitəsilə göndərilən kodla şifrənin sıfırlanmasını təsdiqləmək üçün e-poçtlarda göndərilən düymə linkini qurmaq məqsədilə bildiriş tetikləyici sorğuların Forwarded və ya X-Forwarded-Host başlığından istifadə edir. Əgər bu başlıq dəyişdirilərsə və istifadəçi e-poçtdakı zərərli sayta yönləndirən linkə klikləyərsə, gizli kod əldə edilə bilər və ondan istifadə edərək istifadəçinin şifrəsi sıfırlanıb hesabı ələ keçirilə bilər. MFA və ya Passwordless aktiv edilmiş hesablar bu hücumla ələ keçirilə bilməz. Bu problem 2.41.6, 2.40.10 və 2.39.9 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- zitadel zitadel2.39.9, 2.40.10, 2.41.6 və ya daha yeni versiya
- github.com/zitadel/zitadel2.39.9, 2.40.10, 2.41.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | 2.39.0 ≤ v < 2.39.9, 2.40.0 ≤ v < 2.40.10, 2.41.0 ≤ v < 2.41.6 | 2.39.9, 2.40.10, 2.41.6 |
| github.com/zitadel/zitadelGo | 2.39.0 ≤ v < 2.39.9, 2.40.0 ≤ v < 2.40.10, 2.41.0 ≤ v < 2.41.6 | 2.39.9, 2.40.10, 2.41.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.