CVE-2024-23831
Yüksək
Təsvir
LedgerSMB pulsuz veb əsaslı ikiqat yazılış mühasibat sistemidir. LedgerSMB verilənlər bazası administratorunun /setup.pl ünvanında aktiv sessiyası olduqda, hücumçu administratoru aldadaraq onun razılığı olmadan setup.pl ünvanına avtomatik sorğu göndərən linkə kliklətməyə nail ola bilər. Bu sorğudan tətbiqin tam səlahiyyətlərinə (/login.pl) malik yeni istifadəçi hesabı yaratmaq üçün istifadə edilə bilər ki, bu da imtiyazların yüksəldilməsinə gətirib çıxarır. Zəiflik 1.10.30 və 1.11.9 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLedgersmb
Dərc2 fev 2024
İlk görülmə2 fev 2024
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- ledgersmb ledgersmb1.10.30, 1.11.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ledgersmb ledgersmb | 1.3.0 ≤ v < 1.10.30, 1.11.0 ≤ v < 1.11.9 | 1.10.30, 1.11.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.