CVE-2024-6895
Orta
Təsvir
Yugabyte Platform-da istifadəçi hesablarının idarə edilməsində kifayət etməyən autentifikasiya, kompromisə uğramış istifadəçi sessiyasına malik lokal şəbəkə hücumçularına yenidən autentifikasiya olmadan kritik təhlükəsizlik məlumatlarını dəyişməyə imkan verir. İstifadəçi sessiyasına və tətbiqə giriş imkanı olan hücumçu, cari şifrə tələb olunmadan şifrə və e-poçt kimi parametrləri dəyişdirərək hesabın ələ keçirilməsini təmin edə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulYugabyteDB Anywhere
Dərc19 iyl 2024
İlk görülmə19 iyl 2024
Necə düzəltmək olar
Yeniləyin
- YugabyteDB YugabyteDB Anywhere2.20.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YugabyteDB YugabyteDB Anywhere | 2.14.0.0 ≤ v ≤ 2.14.17.0, 2.16.0.0 ≤ v ≤ 2.16.9.0, 2.18.0.0 ≤ v ≤ 2.18.8.1, 2.20.0.0 ≤ v < 2.20.5.0 | 2.20.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.