CVE-2008-1106
Açıklama
Akamai Client (eski adıyla Red Swoosh) 3322 ve önceki sürümlerdeki yönetim arayüzü; (1) Referer başlığı içermeyen veya (2) onaylanmış bir alan adı ile eşleşen sahte bir Referer başlığı içeren bir HTTP isteği aracılığıyla uzaktan saldırganların kimlik doğrulamasını atlatmasına izin verir; bu durum, uzaktan saldırganların siteler arası istek sahteciliği (CSRF) saldırıları gerçekleştirmesine ve istemciyi rastgele dosyalar indirmeye ve çalıştırmaya zorlamasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akamai_technologies client | v ≤ 3322 | — |
| red_swoosh client | v ≤ 3322 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.