CVE-2024-5716
Təsvir
Logsign Unified SecOps Platform Autentifikasiyadan Yan Keçmə Boşluğu. Bu boşluq uzaqdakı hücumçulara Logsign Unified SecOps Platform-un təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu boşluğun istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq şifrənin sıfırlanması mexanizmində mövcuddur. Problem həddindən artıq çox sayda autentifikasiya cəhdlərinin məhdudlaşdırılmaması nəticəsində yaranır. Hücumçu bu boşluqdan istifadə edərək istifadəçinin şifrəsini sıfırlaya və sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-24164 idi.
Necə düzəltmək olar
- logsign unified_secops_platform6.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| logsign unified_secops_platform | 6.4.6 ≤ v < 6.4.8 | 6.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.