CVE-2018-1000812
Açıklama
Artica Integria IMS sürüm 5.0 MR56 Paket 58 ve muhtemelen daha önceki sürümler, general/password_recovery.php dosyasının 45. satırındaki şifre kurtarma sürecinde, IntegriaIMS web uygulaması kullanıcı hesaplarının ele geçirilmesine neden olabilecek bir CWE-640: Unutulan Şifreler için Zayıf Şifre Kurtarma Mekanizması zafiyeti içermektedir. Bu saldırının, IntegriaIMS web arayüzüne ağ erişimi yoluyla istismar edilebildiği görülmektedir. Bu zafiyetin, f2ff0ba821644acecb893483c86a9c4d3bb75047 commit'inden sonra yayınlanan sürümlerde giderildiği anlaşılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artica integria_ims | v ≤ 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.