CVE-2023-49706
Orta
Təsvir
LinOTP 3.x versiyasının 3.2.5 versiyasından əvvəlki nəhvlərində Self Service bölməsində sorğu kontekstinin yanlış idarə edilməsi, autentifikasiya olunmamış uzaqdakı hücumçulara imtiyazları yüksəltməyə və beləliklə, digər istifadəçi kimi onun icazələri ilə hərəkət etməyə imkan verir. Hücumçular self-service portalındakı eyni vaxtda baş verən istifadəçi fəaliyyəti ilə yarış şəraitini (race condition) tetikləmək üçün təkrar API sorğuları yaratmalıdırlar.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulLinotp
Dərc19 dek 2023
İlk görülmə19 dek 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linotp linotp | 3.0.0 ≤ v ≤ 3.2.4 | — |
| linotp virtual_appliance | 3.0.0 ≤ v ≤ 3.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.