CVE-2018-1000133
Açıklama
Pitchfork sürüm 1.4.6 RC1, Trident Pitchfork bileşenlerinde standart yetkisiz bir kullanıcının web portalı içerisinde sistem yöneticisi izinleri elde edebilmesine neden olabilecek bir Hatalı Yetki Yönetimi zafiyeti içermektedir. Bu saldırının, kullanıcının giriş yapabilmesi, profilini düzenleyebilmesi ve kendi üzerinde "System Administrator" iznini "yes" olarak ayarlayabilmesi yoluyla gerçekleştirilebildiği görülmektedir. Bu zafiyetin 1.4.6 RC2 sürümünde giderildiği anlaşılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| secluded trident | 1.4.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.