CVE-2024-24769
Təsvir
vantage6 məxfiliyi qoruyan analiz üçün açıq mənbəli infrastrukturdur. Versiya 5.0.0-dək istifadəçilər onlara e-poçt göndərən API marşrutları vasitəsilə öz MFA tokenlərini sıfırlaya bilirlər. Hazırda göndərilən e-poçtların sayı məhdudlaşdırılmayıb. Bu, hücumçulara kiminsə poçt qutusunu çox sayda e-poçtla doldurmaq imkanı verir və bu, spam göndərəndə görünə biləcək SMTP serveri üzərində mənfi təsirlər yarada bilər. Qeyd edək ki, MFA tokeninin sıfırlanması düzgün şifrə tələb edir, buna görə də bunun potensial təsiri çox aşağıdır. Versiya 5.0.0 problemi aradan qaldırır. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- vantage65.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vantage6PyPI | v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.