CVE-2024-51993
Təsvir
Combodo iTop veb əsaslı İT Xidmətlərinin İdarəetmə alətidir. Ehtiyat nüsxə faylına və ya verilənlər bazasına giriş əldə edən hücumçu, yanlış konfiqurasiya edilmiş İstifadəçilərin bəzi şifrələrini oxuya bilər. Bu problem 3.2.0 versiyasında həll edilmişdir və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilərə ehtiyat nüsxələrini iTop tətbiqindən asılı olmayaraq müstəqil şəkildə şifrləmələri tövsiyə edilir. ### Yamalar Parametr təmizləndi (sanitize) ### İstinadlar N°7631 - Şifrə verilənlər bazasında açıq şəkildə saxlanılır.
Necə düzəltmək olar
- combodo itop3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| combodo itop | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.