CVE-2024-47053
Təsvir
Bu xəbərdarlıq Mautic-in HTTP Basic Authentication tətbiqindəki avtorizasiya zəifliyinə aiddir. Bu qüsur həssas hesabat məlumatlarına icazəsiz girişə imkan verə bilər. * Düzgün olmayan avtorizasiya: Mautic-in API Authorization tətbiqində avtorizasiya qüsuru mövcuddur. Autentifikasiyadan keçmiş istənilən istifadəçi, təyin edilmiş rollarından və ya icazələrindən asılı olmayaraq, API vasitəsilə bütün hesabatlara və onların əlaqəli məlumatlarına daxil ola bilər. Bu, "Reporting Permissions > View Own" və "Reporting Permissions > View Others" icazələri ilə idarə olunan nəzərdə tutulmuş giriş nəzarətlərini yan keçir; həmin icazələr qeyri-System hesabatlarına girişi məhdudlaşdırmalıdır.
Necə düzəltmək olar
- acquia mautic5.2.3 və ya daha yeni versiya
- mautic/core5.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acquia mautic | 1.0.1 ≤ v < 5.2.3 | 5.2.3 |
| mautic/corePackagist | 1.0.1 ≤ v < 5.2.3 | 5.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.