CVE-2024-56883
Təsvir
2024_12_001 versiyasından əvvəlki Sage DPW düzgün olmayan giriş kontroluna (Incorrect Access Control) qarşı həssasdır. Tətbiq edilmiş rol əsaslı giriş kontrolları server tərəfində hər zaman icra edilmir. İşçi rolu imtiyazlarına malik aşağı səlahiyyətli Sage istifadəçiləri, istifadəçi interfeysində belə bir seçim olmasa belə, digər işçilər üçün xarici kurslar yarada bilərlər. Bunu etmək üçün kurs yaratmaq üçün göndərilən etibarlı sorğuda "id" parametrindəki cari istifadəçi ID-sini başqa bir istifadəçinin ID-si ilə əvəz edərək dəyişiklik etmək kifayətdir.
Necə düzəltmək olar
- sagedpw sage_dpw2024_12_001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sagedpw sage_dpw | v < 2024_12_001 | 2024_12_001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.