CVE-2024-47000
Təsvir
Zitadel açıq mənbəli kimlik idarəetmə platformasıdır. ZITADEL-in istifadəçi hesablarının deaktivasiya mexanizmi servis hesabları ilə düzgün işləmirmiş. Deaktiv edilmiş servis hesabları token tələb etmək imkanını saxlayırdı ki, bu da tətbiqlərə və resurslara icazəsiz girişə səbəb ola bilərdi. Bu problemi aradan qaldıran 2.62.1, 2.61.1, 2.60.2, 2.59.3, 2.58.5, 2.57.5, 2.56.6, 2.55.8 və 2.54.10 versiyaları buraxılıb. İstifadəçilərə yeniləmə etməkləri tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər servis hesabını deaktiv etmək əvəzinə, yeni etibarlılıq məlumatları yaratmağı və onları istifadə olunduğu hər yerdə köhnələri ilə əvəz etməyi nəzərdən keçirə bilərlər. Bu, effektiv şəkildə deaktiv edilmiş servis hesabının istifadəsini önləyir. Servis hesabı ilə əlaqəli bütün mövcud autentifikasiya açarlarının ləğv edildiyindən və servis hesabının parolunun dəyişdirildiyindən əmin olun.
Necə düzəltmək olar
- zitadel zitadel2.54.10, 2.55.8, 2.56.6, 2.57.5, 2.58.5, 2.59.3, 2.60.2 və ya daha yeni versiya
- github.com/zitadel/zitadel/v22.62.1, 2.61.1, 2.60.2, 2.59.3, 2.58.5, 2.57.5, 2.56.6, 2.55.8, 2.54.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | v < 2.54.10, 2.55.0 ≤ v < 2.55.8, 2.56.0 ≤ v < 2.56.6, 2.57.0 ≤ v < 2.57.5, 2.58.0 ≤ v < 2.58.5, 2.59.0 ≤ v < 2.59.3, 2.60.0 ≤ v < 2.60.2, 2.61.0, 2.62.0 | 2.54.10, 2.55.8, 2.56.6, 2.57.5, 2.58.5, 2.59.3, 2.60.2 |
| github.com/zitadel/zitadel/v2Go | 2.62.0 ≤ v < 2.62.1, 2.61.0 ≤ v < 2.61.1, 2.60.0 ≤ v < 2.60.2, 2.59.0 ≤ v < 2.59.3, 2.58.0 ≤ v < 2.58.5, 2.57.0 ≤ v < 2.57.5, 2.56.0 ≤ v < 2.56.6, 2.55.0 ≤ v < 2.55.8, v < 2.54.10 | 2.62.1, 2.61.1, 2.60.2, 2.59.3, 2.58.5, 2.57.5, 2.56.6, 2.55.8, 2.54.10 |
| github.com/zitadel/zitadelGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.