CVE-2019-18642
Açıklama
8.6 öncesi Rock RMS sürümleri, profil güncelleme özelliğindeki user ID parametresinin manipüle edilmesi yoluyla hesap ele geçirme zafiyetine sahiptir. Doğrulamanın eksikliği ve ardışık kullanıcı kimliklerinin kullanılması, herhangi bir kullanıcının diğer tüm kullanıcıların hesap ayrıntılarını değiştirmesine olanak tanır. Bu zafiyet, yönetici hesabı da dahil olmak üzere başka bir hesabın e-posta adresini değiştirmek için kullanılabilir. Başka bir hesabın e-posta adresi değiştirildikten sonra yeni e-posta adresine şifre sıfırlama işlemi yapılması, bir saldırganın herhangi bir hesabı ele geçirmesine izin verebilir.
Nasıl düzeltilir
- sparkdevnetwork rock_rms8.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sparkdevnetwork rock_rms | v < 8.6 | 8.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.