CVE-2024-25632
Təsvir
eLabFTW tədqiqat laboratoriyaları üçün açıq mənbəli elektron laboratoriya dəftərdir. eLabFTW kontekstində administrator, onlara təyin edilmiş komanda və ya komandalarda istifadəçiləri və məzmunu idarə etmək üçün müəyyən imtiyazları olan istifadəçi hesabıdır. İstifadəçi bir komandada administrator, digərində isə adi istifadəçi ola bilər. Zəiflik, uyğun konfiqurasiya şəraitində adi istifadəçinin üzv olduğu komandanın administratoruna çevrilməsinə imkan verir. Əlavə olaraq, eLabFTW-nin v5.0.0 versiyasından sonrakı versiyalarda bu zəiflik, başlanğıcda autentifikasiya olunmamış istifadəçinin ixtiyari bir komanda üzərində administrativ imtiyazlar əldə etməsinə şərait yarada bilər. Bu zəiflik sistem administratoru statusuna təsir etmir. İstifadəçilərə 5.1.0 versiyasına yeniləməkləri tövsiyə olunur. Sistem administratorlarına, ciddi şəkildə tələb olunmadığı halda, lokal istifadəçi qeydiyyatını və saml_team_create funksiyasını söndürmələri, həmçinin administratorların komandalara istifadəçiləri idxal etməsinə icazə verməmələri məsləhət görülür.
Necə düzəltmək olar
- elabftw elabftw5.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elabftw elabftw | 4.6.0 ≤ v < 5.1.0 | 5.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.