CVE-2024-52586
Təsvir
eLabFTW tədqiqat laboratoriyaları üçün açıq mənbəli elektron laboratoriya dəftərdir. Versiya 4.6.0-dan başlayaraq və versiya 5.1.0-a qədər olan versiyalarda hücumçunun eLabFTW-nin daxili çoxfaktorlu autentifikasiya (MFA) mexanizmini yan keçməsinə imkan verən zəiflik aşkar edilmişdir. Lokal olaraq autentifikasiya ola bilən hücumçu (istifadəçinin şifrəsini bilərək və ya təxmin edərək), beləliklə, MFA tələblərindən asılı olmayaraq sistemə daxil ola bilər. Bu, vahid giriş (single sign-on) xidmətləri tərəfindən həyata keçirilən MFA-lara təsir etmir. İstifadəçilərə problemin aradan qaldırılması üçün ən azı versiya 5.1.9-a yeniləməkləri tövsiyə olunur.
Necə düzəltmək olar
- elabftw elabftw5.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elabftw elabftw | 4.6.0 ≤ v < 5.1.9 | 5.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.