CVE-2024-39344
Təsvir
Salesforce üçün Docusign API paketi 8.142.14-də problem aşkar edilib. Apttus_DocuApi__DocusignAuthentication__mdt obyekti bu paketdən marketplace vasitəsilə quraşdırılır və bəzi konfiqurasiya məlumatlarını kompromisə uğradıla bilən şəkildə saxlayır. Bütün istifadəçilər üçün quraşdırıldıqda standart parametrlərlə obyekt əlçatan ola bilər və (öz sahələri vasitəsilə) bəzi açarları ifşa edə bilər. Bu ifşa olunmuş komponentlər Docusign API vasitəsilə etibarlı sessiya yaratmaq üçün birləşdirilə bilər. Bu, adətən Docusign hesabının tam kompromisə uğramasına gətirib çıxarır, çünki sessiya administrator xidmət hesabına aiddir və eyni avtorizasiya axını ilə konkret istifadəçilər kimi yenidən autentifikasiyadan keçmək icazəsinə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesforce docusign_api_package_for_salesforce | 8.142.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.